早上去給FreeBSD（4.10）加了個防火墻；

? 編譯內核：進入 /sys/i386/conf ，cp GENERIC 到 Kernel_IPFW ,在Kernle_IPFW中添加

options???? IPFIREWALL
options???? IPFIREWALL_FORWARD
options???? IPFIREWALL_VERBOSE
options???? IPFIREWALL_VERBOSE_LIMIT=100
options???? IPFIREWALL_DEFAULT_TO_ACCEPT

然后 config Kernel_IPFW （在/sys/i386/conf 目錄中的 LINT 有全部內核選項的說明）；按照shell的提示編譯并安裝新的 Kernel_IPFW。

在 /etc/rc.conf 添加

firewall_enable="YES"
firewall_script="/etc/rc.firewall"
firewall_type="/etc/ipfw.conf"
firewall_quiet="YES"
firewall_logging_enable="NO"

在 /etc/ipfw.conf 中加入

add 00001 deny log ip from any to any ipopt rr
add 00002 deny log ip from any to any ipopt ts
add 00003 deny log ip from any to any ipopt ssrr
add 00004 deny log ip from any to any ipopt lsrr
add 00005 deny tcp from any to any in tcpflags syn,fin
add 65500 allow tcp from any to me setup limit src-addr 8

#可以比較有效的防止DDOS

如果要使用SSH需要編輯 /etc/rc.firewall ，這個文件應該仔細閱讀，防火墻規則太多可以在這里編輯。

可以防止一般的 DDOS，掃描，ICMP攻擊等等攻擊，若要求更高，可以參考運用sysctl,ipfliter等，修改 /etc/rc.firewall 可以實現更多過濾功能，同樣也可以把他變成一臺比較專業的防火墻（主要參考編輯 /etc/rc.firewall ）。

轉載于:https://www.cnblogs.com/fred/archive/2005/01/06/87555.html

總結

以上是生活随笔為你收集整理的给FreeBSD加上了防火墙的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。