[FUG-BR] limitar algumas portas pelo ipfw.

Bandeira gnu.groups em gmail.com
Terça Outubro 21 19:49:41 BRST 2008


Obrigado pelo link, e maracujina não tem contra indicação.
Fiz assim. Se tiver errado é pq a documentação não foi bem escrita.
ipfw add 00001 pipe 3 tcp from any 16000,32000,32003,32715,51413 to any out
ipfw add 00002 pipe 3 udp from any 16000,32000,32003,32715,51413 to any out
ipfw add 00003 pipe 10 icmp from any 16000,32000,32003,32715,51413 to any in
ipfw add 00004 pipe 10 config bw 21Kbit/s delay 500.0
ipfw add 00005 pipe 4 tcp from any 16000,32000,32003,32715,51413 to any in
ipfw add 00006 pipe 4 udp from any 16000,32000,32003,32715,51413 to any in

ipfw pipe 3 config bw 21Kbit/s delay 500.0
ipfw pipe 4 config bw 90Kbit/s delay 500.0


2008/10/21 Paulo Henrique <paulo.rddck em bsd.com.br>

> Testa e saberá, po uma coisa é ajudar agora outra é ensinar o que já esta
> documentado !!!
> RTMF e STFW são expressões muito usadas antes de vir a lista e outra teste
> não espere que outra pessoa diga que está certo ....
>
> Até mais e bons teste !!!
>
>
> 2008/10/21 Bandeira <gnu.groups em gmail.com>
>
> > Eu sei que da forma que coloquei é mais trabalhoso, mas dessa forma de
> > especificar rede não consigo entender.Por exemplo, por que não colocou
> > limite na regra 00100?
> >
> > As que coloquei estão certas?
> >
> > 2008/10/21 Paulo Henrique <paulo.rddck em bsd.com.br>
> >
> > > Especifique a rede no qual está trabalhando fica melhor !!! a
> compreensão
> > > da
> > > regra.
> > >
> > > por exemplo
> > >
> > > $ext_if = Interface da internet no caso uma xl0, em0, rl0, vr0, em fim
> a
> > > que
> > > possui no sistema....
> > >
> > > /sbin/ipfw add 00100 pipe 3 all from 192.168.0.0/24 16000,32000,32715
> to
> > > any
> > > via $ext_if out
> > >
> > > 2008/10/21 Bandeira <gnu.groups em gmail.com>
> > >
> > > > Olhei um tutoriais lá fica bom assim?
> > > > ipfw add 1 pipe 3 tcp from any 16000,32000,32003,32715 to any out
> > > > ipfw add 2 pipe 3 udp from any 16000,32000,32003,32715 to any out
> > > > ipfw add 3 pipe 4 tcp from any 16000,32000,32003,32715 to any in
> > > > ipfw add 4 pipe 4 udp from any 16000,32000,32003,32715 to any in
> > > >
> > > > ipfw pipe 3 config bw 21kbit/s delay 300.0
> > > > ipfw pipe 4 config bw 90kbit/s delay 300.0
> > > >
> > > > 2008/10/21 Paulo Henrique <paulo.rddck em bsd.com.br>
> > > >
> > > > > http://free.bsd.com.br/
> > > > >
> > > > > Vai ser muito util para você !!! até mais !!!
> > > > >
> > > > > 2008/10/21 Bandeira <gnu.groups em gmail.com>
> > > > >
> > > > > > Opa, colar não, colocar.
> > > > > >
> > > > > >
> > > > >
> > > > > --
> > > > > Atenciosamente Paulo Henrique.
> > > > > "Obrigado não, que é do Diabo Capital. Agradecido, que é de bom
> > saber"
> > > > > "A unica forma de todos sentirem-se bem é adotanto o Regime
> > Socialista,
> > > > > não teremos tudo que queremos, contudo não veremos mais o que não
> > > > > queremos."
> > > > > "A real definição sobre deus se dá pelo fato do ser humano ser
> > covarde
> > > o
> > > > > suficiente,
> > > > > colocando a culpa em algo que não existe para manter a conciência
> > > > "limpa"".
> > > > > -------------------------
> > > > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > > > >
> > > > -------------------------
> > > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > > >
> > >
> > >
> > >
> > > --
> > > Atenciosamente Paulo Henrique.
> > > "Obrigado não, que é do Diabo Capital. Agradecido, que é de bom saber"
> > > "A unica forma de todos sentirem-se bem é adotanto o Regime Socialista,
> > > não teremos tudo que queremos, contudo não veremos mais o que não
> > > queremos."
> > > "A real definição sobre deus se dá pelo fato do ser humano ser covarde
> o
> > > suficiente,
> > > colocando a culpa em algo que não existe para manter a conciência
> > "limpa"".
> > > -------------------------
> > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > >
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
>
>
> --
> Atenciosamente Paulo Henrique.
> "Obrigado não, que é do Diabo Capital. Agradecido, que é de bom saber"
> "A unica forma de todos sentirem-se bem é adotanto o Regime Socialista,
> não teremos tudo que queremos, contudo não veremos mais o que não
> queremos."
> "A real definição sobre deus se dá pelo fato do ser humano ser covarde o
> suficiente,
> colocando a culpa em algo que não existe para manter a conciência "limpa"".
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


Mais detalhes sobre a lista de discussão freebsd