レス数が950を超えています。1000を超えると表示できなくなるよ。

初心者もＯＫ！ FreeBSD質問スレッド その８

484 ：名無しさん＠お腹いっぱい。 ：01/11/14 15:07

ipfwを使っているんです。基本的に許可するもの以外をログしようとして
rulesファイルを書いていますが、keep-stateの部分でつまずいています。
$ cat /etc/ipfw.rules
# [snip]
add 1000 allow tcp from any to any 80 out xmit tun0 keep-state
# [snip]
add 62000 deny log logamount 0 all from any to any

とすると、keep-stateの接続が切れるときに/var/log/securityに
Denyとなってログが出てしまいます。この原因は以下にあるでしょうか?
1. rule 1000が悪い
2. rule 62000が悪い
3. 別のruleが必要
4. sysctl の何かをいじる必要がある
5. その他 (e.g., 顔が悪い、息が臭い)
よろしくお願いします。

read.cgi ver5.26+ (01/10/21-)