Leonardo,

deve estar faltando algum detalhe simples, pois para
habilitar o ipfw basta simplesmente colocar
no /etc/rc.conf

firewall_enable="YES"
firewall_type="OPEN"

N�o precisa nem compilar no kernel, pois os scripts
de inicializa��o carregam o ipfw como m�dulo.

Se preferir compilar no kernel � a mesma config

                  -o-

Caso vc crie um novo script em substitui��o ao
/etc/rc.firewall coloque assim no /etc/rc.conf

firewall_enable="YES"
firewall_script="/etc/seu.script"

ou vc pode inclui uma sess�o com suas regras dentro
do /etc/rc.firewall chamada por exemplo "custom"

firewall_enable="YES"
firewall_script="/etc/rc.firewall"
firewall_type="CUSTOM"

                  -o-
vale lembrar que o conte�do do /etc/rc.conf sobrescreve
o /etc/default/rc.conf, caso contr�rio fica valendo o
conte�do do /etc/default/rc.conf

Para liberar temporariamente sh /etc/rc.firewall OPEN

Toledo

> Opa,
> Sim ele esta ativo coloquei no kernel e recompilei ...
> as linhas q estao no kernel sao:
> options IPFIREWALL
> options IPFIREWALL_DEFAULT_TO_ACCEPT
> options IPFIREWALL_VERBOSE
> options IPFIREWALL_FORWARD
> options IPDIVERT
> options BRIDGE


_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

Responder a