+7 (495) 797-12-09
ОБСЛУЖИВАНИЕ
компьютеров и серверов

Настройка IPFW

IPWF фаервол — модуль ядра обрабатывающий входящие и исходящие данные до того, как они дойдут соответствующим программам. Фаервол по определнным правилам обрабатывает эти данные и либо блокирует или пропускает дальше. Правильная настройка IPFW позволит защитить вашу систему от внешних вторжений и ограничить внутренний трафик.

Прежде всего, вам надо пересобрать ядро с опцией:

options IPFIREWALL

Либо прописать в файл rc.conf следующую строчку и перегрузиться:

firewall_enable="YES" 

Теперь несколько готовых примеров.

# Вариант 1. Разрешаем все для всех.

ipfw add 100 allow all from any to any

# Вариант 2. Разрешаем нашей подсети доступ к Web (80 порт) и SSH (22 порт), остальное все запрещено.

ipfw add 100 allow all from any to any via lo0
ipfw add 200 deny all from any to 127.0.0.0/8
ipfw add 300 deny all from 127.0.0.0/8 to any
ipfw add 400 allow tcp from 10.0.0.0/24 to any 80
ipfw add 500 allow tcp from any 80 to 10.0.0.0/24

ipfw add 600 allow tcp from 10.0.0.0/24 to any 22
ipfw add 700 allow tcp from any 22 to 10.0.0.0/24
ipfw add 65000 deny all from any to any

По аналогии с этим вариантом можно открыть любые необходимые для нас порты, для различных подсетей с разными масками или обратитесь к нам за обслуживание серверов и мы настроим фаервол под ваши нужды.

Быстрый выезд мастера
Быстрый выезд мастера
Гарантия на все услуги
Гарантия на все услуги
Бесплатный выезд мастера
Бесплатный выезд мастера
Бесплатная доставка в сервис
Бесплатная доставка в сервис

Алексей16 Jan 2017

Пользуемся услугами компании It-Free более года, основные задачи - IT-аутсорсинг, поддержка и обслуживание сервера, приходящий администратор, обслуживание переферийной техники и т.д., в общем полный пакет. Работой очень довольны, персонал квалифицированный, стрессоустойчивый, вежливый. Все задачи решаются достаточно оперативно, консультации - неотъемлемая часть работы, удобство при закупке расходников и комплектующих. Можно уверенно рекомендовать друзьям!

Евгения25 Aug 2016

Отличная команда, серьезный партнер и настоящие профессионалы своего дела! Очень довольна сотрудничеством, надеюсь, мы и дальше сможем работать вместе!

Сергей11 Aug 2016

Посоветовал друг когда у меня на компе полетела система. Мастер быстро переустановил систему и еще смог вытащить почти все данные что меня конечно же очень порадовало. Весь ремонт занял немного времени совсем я очень доволен!

Телефон для связи: +7 (495) 797-12-09
Почта: info@it-free.ru
cхема проезда