亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

  免費(fèi)注冊(cè) 查看新帖 |

Chinaunix

  平臺(tái) 論壇 博客 文庫(kù)
最近訪問(wèn)板塊 發(fā)新帖
查看: 2961 | 回復(fù): 5
打印 上一主題 下一主題

[FreeBSD] mpd5構(gòu)建pppoe,pptp撥入生成ng(X),pf,ipfw等防火墻可過(guò)慮 [復(fù)制鏈接]

論壇徽章:
0
跳轉(zhuǎn)到指定樓層
1樓 [收藏(0)] [報(bào)告]
發(fā)表于 2015-03-17 00:35 |只看該作者 |倒序?yàn)g覽
本帖最后由 podjons 于 2015-03-17 00:37 編輯

今晚發(fā)了神了，認(rèn)真看了一下mpd5的文檔。采用mpd5,不管做pppoe,還是 ,pptp，撥號(hào)進(jìn)去后ifconfig,產(chǎn)生了一系列ngX(X:1,2,3......100,101,...),防火墻pf,不能針對(duì)這樣的產(chǎn)生的ngX過(guò)慮。

vi mpd.conf

增加如下：
                set iface name tn  （默認(rèn)ng，tn名字隨意取）
                set iface group tn

然后pf下，

ng_if="tn"

block in quick on  $ng_if from any to any

這條語(yǔ)句就可以把全部產(chǎn)生的tn(X)封死

翻了好多資料沒(méi)人說(shuō)明這東西，今晚

評(píng)分

參與人數(shù) 1可用積分 +10 收起 理由
lsstarboy + 10 贊一個(gè)!

查看全部評(píng)分

論壇徽章:
54
2017金雞報(bào)曉 日期:2017-02-08 10:39:42操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-03-08 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-03-07 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-02-22 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-01-29 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-01-27 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-01-20 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-01-06 06:20:0015-16賽季CBA聯(lián)賽之江蘇 日期:2015-12-21 20:00:24操作系統(tǒng)版塊每日發(fā)帖之星 日期:2015-12-21 06:20:00IT運(yùn)維版塊每日發(fā)帖之星 日期:2015-11-17 06:20:002015亞冠之廣州恒大 日期:2015-11-12 10:58:02
2樓 [報(bào)告]
發(fā)表于 2015-03-17 08:28 |只看該作者
ipfw可以用"ng*"，pf不了解。

比如禁止所有接入用戶訪問(wèn)8.8.8.8，可以用這條命令：

ipfw add deny ip from any to 8.8.8.8 in via "ng*"

別忘了兩邊的括號(hào)哦。

論壇徽章:
54
2017金雞報(bào)曉 日期:2017-02-08 10:39:42操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-03-08 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-03-07 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-02-22 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-01-29 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-01-27 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-01-20 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-01-06 06:20:0015-16賽季CBA聯(lián)賽之江蘇 日期:2015-12-21 20:00:24操作系統(tǒng)版塊每日發(fā)帖之星 日期:2015-12-21 06:20:00IT運(yùn)維版塊每日發(fā)帖之星 日期:2015-11-17 06:20:002015亞冠之廣州恒大 日期:2015-11-12 10:58:02
3樓 [報(bào)告]
發(fā)表于 2015-03-17 08:29 |只看該作者
mpd5使用的是netgraph框架，所以會(huì)產(chǎn)生一個(gè)ng接口。

另外注意把devd關(guān)閉掉，否則你日志很快就會(huì)被塞滿。

論壇徽章:
0
4樓 [報(bào)告]
發(fā)表于 2015-03-17 15:48 |只看該作者
devd關(guān)閉,在哪里關(guān)閉？

論壇徽章:
54
2017金雞報(bào)曉 日期:2017-02-08 10:39:42操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-03-08 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-03-07 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-02-22 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-01-29 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-01-27 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-01-20 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-01-06 06:20:0015-16賽季CBA聯(lián)賽之江蘇 日期:2015-12-21 20:00:24操作系統(tǒng)版塊每日發(fā)帖之星 日期:2015-12-21 06:20:00IT運(yùn)維版塊每日發(fā)帖之星 日期:2015-11-17 06:20:002015亞冠之廣州恒大 日期:2015-11-12 10:58:02
5樓 [報(bào)告]
發(fā)表于 2015-03-17 20:36 |只看該作者
podjons 發(fā)表于 2015-03-17 15:48
devd關(guān)閉,在哪里關(guān)閉？


rc.conf里面啊，添加一行：

devd_enable="NO"

論壇徽章:
0
6樓 [報(bào)告]
發(fā)表于 2015-03-18 01:06 |只看該作者
哦，謝謝lollol
您需要登錄后才可以回帖 登錄 | 注冊(cè)

本版積分規(guī)則 發(fā)表回復(fù)

  

北京盛拓優(yōu)訊信息技術(shù)有限公司. 版權(quán)所有 京ICP備16024965號(hào)-6 北京市公安局海淀分局網(wǎng)監(jiān)中心備案編號(hào)：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年舉報(bào)專(zhuān)區(qū)
中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)會(huì)員  聯(lián)系我們：huangweiwei@itpub.net
感謝所有關(guān)心和支持過(guò)ChinaUnix的朋友們 轉(zhuǎn)載本站內(nèi)容請(qǐng)注明原作者名及出處

清除 Cookies - ChinaUnix - Archiver - WAP - TOP