IPFW stateful firewall

FreeBSD에서 IPFW를 이용하여 방화벽 설정이 가능 (IPFW를 사용하기 위해서는 커널 빌드가 필요하지만 라즈베리용 FreeBSD에서는 이미 적용되어 있음)

시스템이 부팅될 때 자동으로 IPFW를 시작되도록 /etc/rc.conf 파일에 내용 추가 (로깅, 설정파일도 지정)

# vi /etc/rc.conf

firewall_enable="YES"

firewall_logging="YES"

firewall_type="/etc/firewall.conf"

기타 세부 설정

# vi /etc/sysctl.conf

net.inet.ip.fw.verbose=1

net.inet.ip.fw.verbose_limit=5

방화벽 설정(우선 순위가 높은 규칙이 우선적으로 적용되기 때문에 목적에 따라 순위를 지정)

# vi /etc/firewall.conf

###

# ICMP 거부

add 03000 deny icmp from any to any

add 04000 allow all from any to any

###

###

# 특정 IP의 HTTP, HTTPS 접속만 허용

add 03100 allow ip from 192.168.0.1 to any 80 keep-state

add 03200 allow ip from 192.168.0.1 to any 443 keep-state

# 특정 IP를 제외한 모든 접속을 거부

add 04000 deny all from any to any

###

###

# 특정 IP의 SSH 접속만 거부

add 03100 deny ip from 192.168.0.1 to any 22

# 특정 IP를 제외한 모든 접속을 허용

add 04000 allow all from any to any

###

서비스 실행

# service ipfw start

서비스 확인

# ipfw show

# ipfw list