Re: ipfw firewall_type="open" が動かない?

From: Yoshito Takeuchi <kinchan_at_kinchan.com>
Date: Fri, 07 Oct 2022 09:38:20 UTC
お騒がせしております。
ipfw start したタイミングで /var/log/message に
kernel: ipfw2 (+ipv6) initialized, divert loadable, nat loadable,
default to deny, logging disabled
と出ていました。これって、
firewall_type="open"
を認識していないって事なんでしょうか?

2022年10月7日(金) 17:46 FreeBSD あれこれ <bsd@sing.ne.jp>:
>
> To:竹内 さま
>
>  北山です。
>
> > ssh で接続しており、今まで何も問題なかったので
> > いきなり rc.conf に
> > firewall_enable="yes"
> > firewall_type="open"
> > と書いて、service ipfw start
> > したら、無反応になりアクセス出来なくなりました。
> > rc.conf に書いてあるので reboot しても繋がりませんでした。
> > ので、vnc 経由でシングルモードにして、ee rc.conf して
> > firewall_enable="yes" をコメントアウト、reboot と言う流れです。
>
> > そうですか、皆様の環境では firewall_type="open" 動作しているんですね。
>
>  そうですね。
>
> > 何故私の環境ではopenが機能しないのか、、何を調べれば良いんでしょうか?
>
>  シングルモードにできるということは コンソールログイン
> できるということですので。
>  コンソールログイン して  root 権限で。
>
>    service ipfw status で ipfw のサービス状態を確認
>
>  草地さん がやっているように
>
>    ipfw -a list で ipfw の状態を確認 という 流れで調べていけばいいのでは?
>
>  root 権限が 使えれば、ipfw の起動停止も
>
> service ipfw stop
> service ipfw start
>
>  でできますから あれこれ 試せるかと思います。
>
>
>