[FUG-BR] Firewall

[Trober]

> 2009/10/9 Emmanuel Alves <manel.pb em gmail.com>:
>> eu uso o IPFW e não acho complicado ehehehe
>>
>> só tem o problema de ter que recompilar o kernel pra ativar ele, mas
>> depois
>> disto basta criar um arquivo em /etc/ipfw.rules com as regras, iniciá-lo
>> no
>> /etc/rc.conf e pronto.
>
> # kldload ipfw
> # kldload ipdivert
> # kldload ipfw_nat
>
> Assim não precisa recompilar o kernel
>
> --
> Renato Botelho
> -------------------------
>

É uma forma bastante cômoda, agradável e fácil de carregar o IPFW, porém
deve ser considerado que as funcionalidades estarão parcialmente
disponíveis, como no caso do fwd (forward):

"To enable fwd a custom kernel needs to be compiled with the option
options IPFIREWALL_FORWARD".[1]

[1] http://www.freebsd.org/cgi/man.cgi?query=ipfw&sektion=8

Saudações,

Trober
-
-
-
-
-