ipfw rule 無法刪除 - BBS

※ 引述《hansjoerg (貓咪)》之銘言：
: freebsd 6.3 的機器，原本是正常工作的，剛剛測試設定 ipfw 以後，rule 裡
: 就一直存在
: 65535 deny ip from any to any
: NAT 後面的機器都出不去，可是用 ipfw delete 卻又顯示 rule 不存在，flush
: 也沒有用。把動過的設定檔都還原了，也重新開機了，都沒有效。
: 這是什麼情形.. 有人有解嗎？

ipfw add 65530 allow ip from any to any

ipfw 是 default to deny

也就是你沒允許的全部擋掉

如果要改成預設允許

/etc/rc.conf 加入 firewall_type="open"

--
☆ ◢╱◣ ◢╱ ★ ◢╱◢╱ ◢╱ ◢╱ ☆
◢█◣◤◢█╱╱ ◢╱◢◤███◤◢█╱╱█◤ ○ ◢╱◢╱◣ ☆
█╱╱◣███◤ ◢╱◣ █◢◤ ██◢╱███◤◢╱◢∕︿╱█◢█◣╱
◥█◣╱ ██ ◢█◣╱ █◤ ████ ██ ███ ﹨ ███ ██ ψ
◢██◤ █╱╱█╱█╱◣██ ████ █╱╱███╱████ ██ 土
◥█◤ ◥█◤◥██◣◤█◤★ █◤█◤ ◥█◤█◤███◤█◤ █◤★ 撥

--