FREEBSD IPFW - 添加/删除规则

Question

感谢您的存在并让我的生活更轻松 :)。我需要你的帮助。

我需要创建一个 putty 函数才能像这样工作。

putty 中的一个命令：

ipfw addip [IP]

这将在 /etc/rules.ipfw 中添加以下行：

$IPF 460 allow all from [IP] to any 22 in

putty 中的一个命令：

ipfw removeip [IP]

这将在 /etc/rules.ipfw 中搜索具有特定 [IP] 的行并将其删除。 要删除的示例行

$IPF 460 allow all from [IP] to any 22 in

谢谢。

Answer 1

听起来您想要的是用户在使用 PuTTY 连接到服务器后运行的 shell 脚本。 ipfw_addip 这样做：

#! /bin/sh
echo "\$IPF 460 allow all from $1 to any 22 in" >> /etc/ipfw.rules

和ipfw_removeip:

#! /bin/sh
grep -v "allow all from $1" /etc/ipfw.rules > /tmp/ipfw.$$
mv /tmp/ipfw.$$ /etc/ipfw.rules

这些是非常简单的示例，在生产环境中应该进行更多的完整性检查，但它们可能会帮助您入门。