Исходное сообщение
"ipfw: разрешить доступ к серверу только из двух сетей" Отправлено alexy, 16-Авг-18 07:56
Здравствуйте. Давно не брал я в руки шашек, т.е. давненько не трогал настройки своего сервера FreeBSD. Встала задача закрыть любой доступ к имеющемуся серверу со всех сетей, кроме пары, принадлежащих моему предприятию. Сетевой интерфейс один. Сети две, разделённые аппаратным маршрутизатором. В своё время главк поставил свой маршрутизатор, разделяющий нашу сеть с сетью системы, откуда ещё выше происходит выход в Internet, забрали часть сервисов на себя. С тех пор в rc.conf прописаны строки: # FireWall firewall_enable="YES" firewall_script="/etc/rc.firewall" # Which script to run to set up the firewall firewall_type="OPEN"            # Firewall type (see /etc/rc.firewall) firewall_quiet="NO"             # Set to YES to suppress rule display Путь до файла правил естественно исправлю. Тип "OPEN" уберу. Пока добавляю правила на лету. Внёс следующие правила: 01000 allow ip from x.x.x.x/a to me 01100 allow ip from y.y.y.y/b to me Но при задании правила 10000 deny ip from any to me Заблокировал доступ к серверу вообще. Пришлось с консоли снимать это правило. Что я забыл, неправильно понял и сделал не так?