FreeBSD＋IPFILTER实现整网（N个Vlan）透明代理上网

################################################################# 
# Resist the attack of the virus
################################################################# 
block in quick proto tcp/udp from any to any port 134 >;< 140
block in quick proto tcp/udp from any to any port = 445
block in quick proto tcp/udp from any to any port = 593
block in quick proto tcp/udp from any to any port = 333
block in quick proto tcp/udp from any to any port = 5554
block in quick proto tcp/udp from any to any port = 9995
block in quick proto tcp/udp from any to any port = 9996
block in quick proto tcp/udp from any to any port = tftp
block in quick proto tcp/udp from any to any port = 554
block in quick proto tcp/udp from any to any port = 1434
block in quick proto tcp/udp from any to any port = 4444

################################################################# 
# Loopback Interface 
################################################################# 

#---------------------------------------------------------------- 
# Allow everything to/from your loopback interface so you 
# can ping yourself (e.g. ping localhost) 
#---------------------------------------------------------------- 
pass in quick on lo0 all 
pass out quick on lo0 all 
################################################################ 

################################################################# 
# Inside Interface 
################################################################# 
#---------------------------------------------------------------- 
# Allow out all TCP, UDP, and ICMP traffic & keep state 
#---------------------------------------------------------------- 
pass out quick on em1 all head 1
pass out quick on em1 proto tcp from any to any keep state group 1
pass out quick on em1 proto udp from any to any keep state group 1
pass out quick on em1 proto icmp from any to any keep state group 1

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	代理 上网 透明 实现 /usr/local/beifen.sh 回复 ## a1.b1.c1.d1