FreeBSD Firewall ipf, ruleset testen (-s option)

[xychix]

hoi,

de FreeBSD Ipf manual zegt dan je met ipf -s kunt switchen naar de "onther" ruleset, hoe werkt dit precies ??

met het volgende script kun je dus remote veilig je rules testen ?

ipf -s [extra options] #switch naar te testen rules
sleep 120 #wacht 2 min (tijd om te testen)
ipf -s [extra options] #switch terug naar WERKENDE vorige ruleset

Zo kun je dan veilig testen of je met de nieuwe ruleset nog kunt ssh-en naar de machine.
zonder dat je naar de machine toemoet als je een fout maakte in de ruleset. (moet de stroom er in die 2 minuten niet af gaan

Heeft iemand deze optie ooit gebruikt en kan hij/zij mij de exacte syntax van de -s optie geven ??
waar defineer ik die "other" ruleset ??? ipf2.rules ?? ipf.rules.other ??

groet

[Verwijderd]

Zie de ipf howto. Daar staat inderdaad in zoals jij het zegt.

[xychix]

Op vrijdag 09 november 2001 10:43 schreef KrunK het volgende:
Zie de ipf howto. Daar staat inderdaad in zoals jij het zegt.

waar defineer ik die "other" ruleset ??? ipf2.rules ?? ipf.rules.other ??

(ik zal eerst je howto ff lezen ..)

ben nog aan't lezen. ik kan wel de -s optie vinden om de optional ruleset te laden maar hoe wie wat waar vertel ik wat de optional ruleset is ???

en die -I optie zegt mij al helemaal niets, bovenstaande -s voor switch en dan de inactive set edditten moet toch voldoende zijn ????

[xychix]

ik begrijp nu net dat ipf niet uit file leest maar een of 2 rulesets in zijn memory heeft, het editten van files haalt dus niets uit !?

greghdfvkjl

@#$%^

nouja, eerst die 50 pag howto maar eens lezen

[edit]
pffft...
ik ben nu bij blz 18 van de howto. Erg interessant !!! maar koppijn, zo hard nadenken heeft mijn interne processor niet meer gedaan sinds mijn havo eindexamen (nu werk ik op een IT/Ontwikkel afdeling en doe een HBO Informatica 1 dag in de week)

[Verwijderd]

LMAO

[xychix]

nog even de oplossing (mocht een ander later de search gebruiken en hier uitkomen:

ipf -s -FA -f /etc/ipf.rules.test && sleep 30 && ipf -s

nu heb je 30 sec om de nieuwe rules te testen!

ipf.rules.test mag je ook een ander bestand voor opgeven!
(waarschijnlijk een copu van ipf.rules met de gewenste aanpassingen verwerkt!)