ipfの設定

OKWave 2007年11月02日 16時00分

  • このエントリーをはてなブックマークに追加
ipfの設定

こんにちは。
結構前からFreeBSDのipf(IPfilter)の設定で困っています。

カーネル再構築をして原則拒否の形をとっているのですが、原則拒否なので自分でipfの許可ルールを作って許可を与えない限り通信はできない事は知っています。
httpやpop3の許可の与え方は知っているのですが、cvsupを使ったアップグレード(ports-supfileやstable-supfile)の許可の仕方がどうしてもわかりません。

これを許可しないとアップグレードができないので、もし許可の仕方がわかる方がいましたら教えてください。宜しくお願いします。

回答

#1です。
ipfはあまり詳しくないので、具体的なアドバイスは出来ませんが、、、。

自分がクライアントの場合、外のCVSupサーバにアクセスするために
外(CVSupサーバ)の5999番TCPポートへの接続要求と、
それ以降のセッション通信パケットが、通過出来るようにすることが
必要です。
「お礼」に書かれているルールは、逆(自分がCVSupサーバである場合)の
ものだと思います。

#1で書いた回答を補足すると以下のようになります。
件のマシンからWebページが見れますか?
(「fetch -o - http://okwave.jp/」を実行してページソースが表示されますか?)
出来るのであれば、外(Webサーバ)への80番TCPポートへの接続要求と
それ以降のセッション通信パケットが、通過出来るようになっている
という事なので、そのルールをCVSup(5999番)ポート用に応用すれば良いと
思います。

  • このエントリーをはてなブックマークに追加
関連キーワード
OS

SpecialPR