当前位置:首页 » 软件开发
开发技术指南» 文章正文
    引言: 我为一客户做的防火墙(FreeBSD(p23)+ipfilter3.4.33pre2)每天都要死好几次,而且每次都是在没任何反应和输出信息的情况下死掉,弄得我好没面子。
 

 

 ·freebsd与linux代理服务对比!    »显示摘要«
    摘要: 看过网上一篇评论,说单从代理角度来说,那么linux第一,solaris随后,windows第三,而freebsd则只能是最后!但是也有人告诉我说,代理的话他们会选择freebsd的,我就不明白了,到底二者间用谁要更胜一筹! zinx 回复于:2003-12-29 12:30:32 什么叫代理角度? johnbull 回复于:2003-12-29 13:12......
 ·如何使用ssmtp提交你的port    »显示摘要«
    摘要: 到处贴,累死了 :) contents * 简介 * 问题 * 找一个合适的mail agent * 配置ssmtp * 使用send-pr * 参与讨论(以emacs为例) 简介 本文不是介绍如何新建或是修改一个port的,关于这一部分,请参考 the porters handbook. 本文将主要介绍在当前中国的网络环境下如何将你所作的改动发给freebsd的pr库. 非常感谢a......


ipfilter的严重问题

我为一客户做的防火墙(freebsd(p23)+ipfilter 3.4.33pre2)每天都要死好几次,而且每次都是在没任何反应与输出信息的情况下死掉,弄得我好没面子.我一直没查出问题在哪.  【程序编程相关:SA239考前总结(1-4章)

【推荐阅读:SF3800-6800 恢复platfo

这几天在ipfilter的网站上看到邮件列表里一个人碰到与我相同的情况,原文如下:  【扩展信息:google的一些秘密入口

using freebsd 4.9-stable + ipfilter 3.4.33pre2 

if i have ipf rules like: 

block return-icmp (port-unr) in log quick on xl0 proto udp from any to any port = 111 

attempts to connect to that port cause the sytem to freeze instantly, no crash dumps, no errors etc. 

the same happens using 

block return-icmp-as-dest ........ 

i havent seen anything like this in recent archives. 

what can i do to further debug this ? 

大家可以做个简单的测试: 

假设防火墙为a,工作站为b. 

在你的ipf.conf规则文件的最前面加上这样一条规则: 


...   下一页
 ·freebsd ipfw 防火墙基础指南    »显示摘要«
    摘要: 一、内核配置 /usr/src/sys/i386/conf/hq_superserver [code:1:66aaf20915]options ipfirewall options ipfirewall_default_to_accept options ipdivert # ipdivert enables the divert ip sockets, used by ipf......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE