[BSD] Firewall ipfw & kppp...

[Pecsenyanszky Istvan]

Hello!

On Sat, 7 Dec 2002, MG wrote:

> Az ipfw-vel szeretnek egy kis tuzfalat csinalni.
> Alapbol van egy 65535-os szabaly: deny from any to any, ez oke.
> Van egy helyi halozatom 10.0.0.0/24, a szerver (BSD) a 10.0.0.1 gep.
> Hozzaadok egy szabalyt az ipfw-hez:
> ipfw add 1 allow all from 10.0.0.0/24 to 10.0.0.1
>
> Tehat minden ami a LAN-bol jon es 10.0.0.1-re erkezik, azt engedje. Na ez nem
> mukodik, de miert? A 10.0.0.2-rol be akarok ftp-zni, de visszadob.

Visszafele is engedni kell a forgalmat:
ipfw add 1 allow all from 10.0.0.1 to 10.0.0.0/24

Istvan