При загрузке FreeBSD системы во время загрузки следующего правила файрволла останавливается дальнейшая загрузка ОС:deny tcp from www.ya.ru to any 80 via fxp0
Но, при успешной загрузки ОС и правил файрволла без этой строки я добавляю эту строку вручную с командной загрузки:
#ipfw add deny tcp from www.ya.ru to any 80 via fxp0
Как сделать так, чтобы множество правил не вводить вручную, а один раз правильно записать :)
DNS преобразование работает, NAT работает :)
>[оверквотинг удален]
>deny tcp from www.ya.ru to any 80 via fxp0
>
>Но, при успешной загрузки ОС и правил файрволла без этой строки я
>добавляю эту строку вручную с командной загрузки:
>
>#ipfw add deny tcp from www.ya.ru to any 80 via fxp0
>
>Как сделать так, чтобы множество правил не вводить вручную, а один раз
>правильно записать :)
>DNS преобразование работает, NAT работает :)В правилах фаервола не рекомендуется указывать доменные имена, т.к. при загрузке правил разрешение имён может не работать.
>При загрузке FreeBSD системы во время загрузки следующего правила файрволла останавливается дальнейшая
>загрузка ОС:
>
>deny tcp from www.ya.ru to any 80 via fxp0Вероятно остановка идёт из-за преобразования в IP. Попробуйте перед этим правилом добавить правила, разрешающие DNS резолвинг.