Исходное сообщение
"ipfw: разрешить доступ к серверу только из двух сетей" Отправлено alexy, 17-Авг-18 07:48
>  Я к тому, что разрешение на входящие есть, а исходящих нет, > как и keepstate... >  вообще-то настройка файера это очень ответственная тема, так что подучите матчасть > сначала... Не судите строго. Я же говорю, давно не брал в руки шашек... В итоге у меня получилась такая конфигурация: 00100 allow ip from any to any via lo0 00200 deny ip from any to 127.0.0.0/8 00300 deny ip from 127.0.0.0/8 to any 01000 allow ip from x.x.x.x/a to me keep-state 01100 allow ip from y.y.y.y/b to me keep-state 05000 allow tcp from any to any established keep-state 05100 allow ip from me to z.z.z.z keep-state 10000 deny ip from any to me 65000 allow ip from any to any 65000 allow ip from any to any 65535 deny ip from any to any где z.z.z.z - адрес прокси-сервера. Не знаю почему, но выдаёт два правила 65000. Но не суть. Вроде всё работает, если судить по выводу ipfw show.