FREEBSD IPFW -添加/删除规则

Question

谢谢你的存在，让我的生活更轻松:)。我需要你的帮助拜托。

我需要创建一个像这样工作的putty函数。

油灰中的命令：

ipfw addip [IP]

这将添加/etc/line. in如下行：

$IPF 460 allow all from [IP] to any 22 in

油灰中的命令：

ipfw removeip [IP]

这将在/etc/rues.ipfw中搜索具有特定IP的行并将其删除。要删除的示例行

$IPF 460 allow all from [IP] to any 22 in

谢谢。

Answer 1

听起来，您想要的是一个shell脚本，供用户在用PuTTY连接到服务器后运行。要做到这一点，ipfw_addip：

#! /bin/sh
echo "\$IPF 460 allow all from $1 to any 22 in" >> /etc/ipfw.rules

和ipfw_removeip

#! /bin/sh
grep -v "allow all from $1" /etc/ipfw.rules > /tmp/ipfw.$$
mv /tmp/ipfw.$$ /etc/ipfw.rules

这些都是非常简单的例子，在生产环境中应该进行更多的检查，但它们可能会帮助您开始工作。