Фаервол во FreBSD (Что значат эти правила?)

[koturod]

В стандартном фаерволе FreBSD в файле /etc/rc.firewall прописаны следующие правила:

${fwcmd} add deny tcp from not XXX.XXX.XXX.XXX,XXX.XXX.XXX.XXX to me 22
${fwcmd} add deny tcp from me 22 to not XXX.XXX.XXX.XXX,XXX.XXX.XXX.XXX
где XXX.XXX.XXX.XXX два разных ip-адреса.
Подскажите пожалуйста , что это значит?

(мое предположение - это значит , что с этих адресов можно заходить по протоколу ssh и будет дан ответ?)

[Warderer]

может все-таки прочитаем man?
Правила говорят о запрете входа и выхода для всех хостов, кроме двух указанных.

[Sten]

В стандартном фаерволе FreBSD в файле /etc/rc.firewall прописаны следующие правила:

${fwcmd} add deny tcp from not XXX.XXX.XXX.XXX,XXX.XXX.XXX.XXX to me 22
${fwcmd} add deny tcp from me 22 to not XXX.XXX.XXX.XXX,XXX.XXX.XXX.XXX
где XXX.XXX.XXX.XXX два разных ip-адреса.
Подскажите пожалуйста , что это значит?

(мое предположение - это значит , что с этих адресов можно заходить по протоколу ssh и будет дан ответ?)

↑

Судя по тому, что deny, видимо, именно с этих адресов на ssh не попасть.. :devil_2:

[koturod]

а почему я с другого айпишника по ssh захожу?

[koturod]

но тамже еще есть not .

[t.t]

2koturod: дубли запрещены.

Темы склеены.

[Sten]

но тамже еще есть not .

↑

А сделать что-то типа:

Код: Выделить всё

${fwcmd} add allow tcp from XXX.XXX.XXX.XXX,XXX.XXX.XXX.XXX to me 22
${fwcmd} add deny tcp from not XXX.XXX.XXX.XXX,XXX.XXX.XXX.XXX to me 22
${fwcmd} add allow tcp from me 22 to XXX.XXX.XXX.XXX,XXX.XXX.XXX.XXX
${fwcmd} add deny tcp from any to me 22

?