Hatena Blog Tags
はてなブログ トップ
ipfw
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

ipfw

(コンピュータ)
【あいぴーふぁいあうぉーる】

パケットフィルタリング型のファイアウォール。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ほっしーの技術ネタ備忘録•1ヶ月前

nc でデータを送りたいとき

まず、受け側は ipfw のポートを開けます。 $ sudo ipfw add 10060 pass tcp from any to xxx.xxx.xxx.xxx 8080 setup keep-state で、 nc で LISTEN しますが、引数がポイント。 $ nc -l -N -d 8080 送る側からも nc で送ります。 $ echo "ABC" | nc xxx.xxx.xxx.xxx 8080 ポイントになるのは受け側の nc の引数で、 受けるのみなら -d で stdin を捨てて、 -N で終了後にソケットを shutdown をします。 これがないと、データを送り終…

ネットで話題

もっと見る
32ブックマークswatchとipfwでsshの不正アクセスを自動拒否する方法はじめに sshのポートを開いていると、世界中からrootログインやありがちなアカウント（guestとか）でのログインを試すアクセスがやってきます。 通常はsshでrootログインなど許可していないので（してませんよね？）、被害がないはずなのですが、立て続けに何度もアクセスされると気持ち悪いことは確かなので、そのよう...www.hodogaya.org
15ブックマークipfw コマンドで品質の悪い回線をエミュレートする (OS X) - Qiitaqiita.com
13ブックマーク【FreeBSD】IPFW + NATD によるちょっと特殊な redirect_portカーネルのコンパイルオプション。 options IPFIREWALL #firewall options IPFIREWALL_VERBOSE #enable logging to syslogd(8) options IPFIREWALL_FORWARD #enable transparent proxy support options IPFIREWALL_VERBOSE_LIMIT=100 #limit verbosity options IPFIREWALL_DEFAULT_TO_ACCEPT #allow everything by defau...www.abk.nu
10ブックマークipfwipfw でフィルタリング サーバについては、ipfw を使って、フィルタリングを行なうことにします。 不要なポートを ipfw で reject します。（必要なら）同時にログをとります。 旧バージョンの FreeBSD ではカーネルを再構築する必要 があります。カーネルを再構築については IPFIREWALL 等を設定してカーネルを再構築す...www.db.is.kyushu-u.ac.jp
9ブックマークHow to IPFWFreeBSD で IPFW FreeBSD には、パケットフィルタリングの機能が標準で備わっています。 それがIPFWです。その設定方法について(わかっている範囲内で) 簡単に書きます。 ※ 1999年10月に書いたものですので、内容が古い可能性があります。 目次 1. 環境 2. 前準備 3. 設定ファイルを書く 4. 基本的な考え方 5. ipfw につ...www.usupi.org
8ブックマークFreeBSD で Firewall を構築 (IPFW2)Firewall を構築する際に、専用機の導入や UNIX を用いて環境を構築するなどいろいろと考えられます。ここでは、FreeBSD で導入されている IPFW2 と nat を用いた Firewall 環境の構築を説明します。この IPFW2 は、アプリケーションレベルの Firewall ではなく、パケットフィルタリングを利用した Firewall です。 カー...www.gadgety.net
6ブックマークipfwでPacketFiltering、FireWall追加追加で少しまとまりがなくなってところ、hoehoeさん再度まとめて編集していただきました。感謝。 ドキュメント全体の流れは下記のようになっています。（クリックすれば飛べます。） 1.ファイアウォールとは 2.ipfwでフィルタリング-[ 基本 ] 3.ipfwでフィルタリング-[ 応用 ] 4.番外編-TcpWrapperとの違い - Mac OS...777soul.com
6ブックマークパケットフィルタ (ipfw) の設定 - むらさきのくもmurasaki.cocolog-nifty.com
5ブックマークIPFWとSwatchでSSHDを守る - Magical Diaryhirata-yasuyuki.hatenadiary.org

関連ブログ

ほっしーの技術ネタ備忘録•4ヶ月前

MAP-E の設定を永続化した話

ここまでのあらすじ。 FreeBSD 13.1-R で MAP-E 対応が降りてきたので、いろいろ試して仮組みながら動くようになったのがこの辺。 13.1-R で MAP-E ルータを作ってみる - ほっしーの技術ネタ備忘録 で、その後いろいろ不具合を直した話がこっち。 使い物になる NAT with pf を作る - ほっしーの技術ネタ備忘録 でっ、だいぶ安定して動いてくれてるので、そろそろ再起動後に自動設定されるようにしようかと。というのが今回のお話。 /etc/rc.conf まぁ、上の記事である通りの設定をそのまま rc.conf の形式で書くだけなので特に面白みはなく。 # em0 …

ほっしーの技術ネタ備忘録•5ヶ月前

認証エラーログを見て ipfw で ban するやつ

せっかく（10年くらい前に）作ったのでここで公開しておく。 ログを監視して IP アドレスごとバンするやつ こういうスクリプトを root で走らせておく。 #!/bin/sh detect() { ip=`echo "$1" | egrep -o -e "\[([[:digit:]]+\.){3}[[:digit:]]+\]" | sed -e "s/[][]//g"` if [ ! -z "$ip" ]; then /sbin/ipfw add 8`date +%H` deny all from $ip to any 2>&1 | /usr/bin/sed 's/^/add ipfw ru…

ほっしーの技術ネタ備忘録•5ヶ月前

令和にもなって MTU とか MSS とかを思い出した日

ある日から突然届くようになった daily メールの一部分。 Mail in local queue: -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- 4E0851D6401 2276 --- J** 18 22:39:25 ****@*******.com (conversation with mx01.******.jp[**.**.**.**] timed out while sending end of data -- message may be sent more than once) *****@…

ほっしーの技術ネタ備忘録•6ヶ月前

使い物になる NAT with pf を作る

前回までで FreeBSD の pf で MAP-E ルータとしてかろうじて動く設定になりました。 でもなんかいろいろおかしくて、ちゃんと通信できなかったので今度こそ。 一番の問題。Google が開けない。 tcpdump をいろいろ眺めた結果、おかしな部分は分かった。 gif0 と外との通信がパケット分割されてるようで、再構成できていないせいで NAT のルールが上手く動かなかったりしてたみたい。 という訳で、 pf.conf に以下の設定を追加。 scrub on gif0 all fragment reassemble scrub on gif0 all reassemble tcp …

ほっしーの技術ネタ備忘録•6ヶ月前

13.1-R で MAP-E ルータを作ってみる

前回は pf の map-e-portset で NAT した場合のこちら側ポートをいい感じに設定してもらいました。 今回はもっとちゃんとルータっぽくするために、宛先のルーティングをいい感じにします。 MAP-E 経由の宛先だけルーティングテーブルに書くのはしんどいからね。 pf の機能を使うと、宛先ではなく差出人のアドレスを使ってルーティングを切り替えられます。 まず結論 ググってもサンプルがなかったので man pf.conf に書いてある呪文と ソースコードを読み解きながら試行錯誤した結果、動くようになった pf の設定がこれ。 nat log on em0 from 192.168.6…

ほっしーの技術ネタ備忘録•6ヶ月前

MAP-E を試してみる

どうやら、うちにつないでいる v6 プラスだと、MAP-E での IPv4 接続が 無料でついてくるらしい。しかも、PPPoE と比べて速度が出る（IPv6 相当の速度になる）という噂。 ……という訳で、それを試してみたという話。 hoshizuki.hateblo.jp この時と真逆のことをやろうとしているのか…… まずはアドレスを計算する http://ipv4.web.fc2.com/map-e.html ここで、自分のところに割り振られている IPv6 のプレフィックスを入力する。 すると、MAP-E 接続に使用する各種パラメータが計算されるという寸法。 v6プラスのIPアドレス＆ポー…

external storage 1•9ヶ月前

FreeBSD sendmail sasl blacklistd

pkg(ports)のsendmailをインストールする sendmail_program="/usr/local/sbin/sendmail" sendmail_procname="/usr/local/sbin/sendmail" blacklistd対応するなら以下も追加 sendmail_flags="-L sm-mta -bd -q30m -O UseBlacklist" FreeBSDでpkg/ports版のSendmailを使う | 人生という名の酷道で遭難中 2022 とても参考になるconfEBINDIR Bin directory for mail.local and sm…