mais uma d�vida: como essa m�quina � gateway, as regras...
ipfw add allow tcp from { 10.10.10.2 or 10.10.10.8 } to me 22
ipfw add deny tcp from any to me setup
...v�o permitir que um pedido de conex�o para o IP 10.10.10.15 na
porta 22 passe?
Celso
Em 12/06/05, Jo�o Paulo Just<[EMAIL PROTECTED]> escreveu:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Celso Viana wrote:
> | all,
> |
> | preciso que uma m�quina FreeBsd s� aceite conex�es na porta 22 vinda
> | de 2 endere�os IP; a sintaxe abaixo est� correta?
> |
> | add deny tcp from not { 10.10.10.2 or 10.10.10.8 } to me 22
> |
> | Celso
>
> A� depende. Voc� quer que na porta 22 s� aceite conex�es desses dois
> IPs, ou voc� quer que ningu�m possa acessar nenhuma porta, exceto esses
> dois na 22?
>
> Com essa sintaxe, qualquer host pode acessar a porta 21 por exemplo (ou
> qualquer outra que n�o seja a 22).
>
> Se quiser bloquear tudo e liberar apenas a 22 para esses dois hosts, �
> melhor fazer:
>
> ipfw add allow tcp from { 10.10.10.2 or 10.10.10.8 } to me 22
> ipfw add deny tcp from any to me setup
>
> A primeira linha permite que os dois hosts acesses a 22 e a segunda
> bloqueia qualquer nova conex�o em qualquer porta.
>
> - --
> Jo�o Paulo Just Peixoto
> Justsoft Inform�tica e Publicidade Ltda.
> http://www.justsoft.com.br/
> - --
> Linux User #329704
> http://counter.li.org/
> - --
> Graduando em Ci�ncia da Computa��o
> Universidade Estadual de Santa Cruz, BA
> - --
> Ilh�us, BA, Brasil
> +55 75 8104 8473
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.2.7 (GNU/Linux)
> Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
>
> iD8DBQFCrEwZXL+vuN2d7ZwRAgl5AJ0VqhaQrjfUncMmQeIynrJYPR7fWgCgjGSU
> rl9NGsuqSd83GFuT2SR1GWo=
> =BHjQ
> -----END PGP SIGNATURE-----
>
> _______________________________________________
> Freebsd mailing list
> [email protected]
> http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
>
_______________________________________________
Freebsd mailing list
[email protected]
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
