FreeBSD如何设置防火墙规则

FreeBSD是一个流行的开源操作系统，具有强大的网络安全功能。设置防火墙规则是保护系统安全的重要步骤。本示例将介绍如何在FreeBSD上使用IPFW（IP防火墙）来设置基本的防火墙规则，以允许或拒绝特定的网络流量。

# 设置默认允许策略
sudo sysctl net.inet.ip.fw.default_to_accept=1

# 清除已有规则
sudo ipfw -q -f flush

# 允许SSH流量
sudo ipfw -q add 100 allow tcp from any to any 22 in

# 允许HTTP流量
sudo ipfw -q add 110 allow tcp from any to any 80 in

# 拒绝其它所有流量
sudo ipfw -q add 65535 deny ip from any to any

# 保存规则
sudo service ipfw save

# 启用防火墙
sudo service ipfw start

示例代码解释：这段示例代码演示了如何在FreeBSD上使用IPFW设置防火墙规则。首先，我们设置默认策略为允许（default_to_accept=1），然后清除现有规则。接下来，我们添加规则以允许SSH（端口22）和HTTP（端口80）流量，并最后拒绝所有其他流量。最后，我们保存并启用防火墙规则。

免责申明：文章和图片全部来源于公开网络，如有侵权，请通知删除 server@dude6.com