PF限制部分机器上网实验
2009-05-13 06:18:00来源:未知 阅读 ()
,只能特殊人员上网!晕,没办法,领导要求!可不是我的主意哦!好了费话少说咱们开工:
int_if = "fxp0" ###内网
ext_if = "rl0" ##外网
icmp_types = "echoreq"
router_ip = "{10.0.0.1,10.0.0.6, 10.0.0.8, 10.0.0.16, 10.0.0.20} ###定义能上网的IP
set block-policy return
set loginterface $ext_if ###记录日志
scrub in all ###流量整修
nat on $ext_if from $router_ip to any -> ($ext_if) ###让router_ip地址上网
block all ###禁止所有数据包
pass quick on lo0 all ###允许虚拟网络接口
pass quick on tun0 all ###adsl用户这个可千万别忘记了!要不然上不了网!呵呵
pass in on $int_if from $router_ip to any keep state ###允许内网互访
pass out on $int_if from any to $router_ip keep state
pass out on $ext_if proto tcp all modulate state flags S/SA ###允许数据包通过防火墙
pass out on $ext_if proto { tcp, udp } all keep state
在pf.conf里加入以上规则,以上规则全部经过一一调试!看看时间,哟,这不到了午饭时间,走吃饭喽!
本文来自ChinaUnix博客,如果查看原文请点:http://blog.chinaunix.net/u/22713/showart_227761.html
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
- freebsd系统共享上网问题! 2009-05-13
- freebsd6+openvpn+nat转发共享上网无痛设置 2009-05-13
- T618 2009-05-13
- 飞信机器人在系统监控上的应用 2009-05-13
- 系统监控:msn在线机器人实时报警 2009-05-13
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash