https://wiki.mky.waw.pl/ 2026-05-04T16:10:38+00:00 https://wiki.mky.waw.pl/ https://wiki.mky.waw.pl/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2013-08-01T10:51:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.mky.waw.pl/doku.php?id=freebsd:ipfw:antispoof&rev=1375354268&do=diff Antispoof vs Verrevpath IPFW(8) udostępnia dwa mechanizmy filtrowania spoofowanego ruchu: * antispoof * verrevpath antispoof Dla każdego przychodzącego pakietu, sprawdzany jest SRC_IP czy należy do jakiejkolwiek sieci podłączonej bezpośrednio do systemu (czyli skonfigurowanej na karcie sieciowej). Jeśli tak, następuje weryfikacja, czy ów pakiet ma prawidłowy kierunek. Jeśli text/html 2022-06-15T15:19:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.mky.waw.pl/doku.php?id=freebsd:ipfw:tables&rev=1655306393&do=diff IPFW tables Czasem się zdarza, że trzeba wypełnić tablicę dużą ilością obiektów, np. lista blokowanych IP. W takim wypadku klasyczne podejście by wypełniać tablicę w pętli w bash-u mija się z celem, to trwa to zbyt długo. Dla przykładu lista zawierająca 105k adresów, która zostanie wczytana przy pomocy skryptu: