初心者もＯＫ！ FreeBSD質問スレッドその13

■掲示板に戻る■ 全部 1- 101- 201- 301- 401- 501- 601- 701- 801- 901- 最新50

レス数が950を超えています。1000を超えると表示できなくなるよ。

1 ：名無しさん＠お腹いっぱい。 ：02/02/20 19:49: FreeBSD関連の質問はここで。

前スレ
初心者もＯＫ！ FreeBSD質問スレッドその12
http://pc.2ch.net/test/read.cgi/unix/1012750626/

歴代スレッドは>>2、FreeBSD関連サイトへのリンクは >>3
まずはこっちをチェックしてみてちょ。
250 ：名無しさん＠お腹いっぱい。 ：02/02/24 13:45: >>247-248
WindowsでいうところのIMEは、Input Method Editorの略らしい。
他のOSでいうところの、IM(Input Method) と漢字変換エンジン（サーバ）
を合体させたみたいなものかな？

で、漏れはCannaとWnnとSKKしか使ったことないので、どの観点で見た時
どれが最強なのか知らないんだけど、商用にこだわるなら、
http://www.google.com/search?hl=ja&q=unix+%8F%A4%97p%81@%8A%BF%8E%9A%95%CF%8A%B7%81@%83G%83%93%83W%83%93&lr=lang_ja
このへんで探してみるのがいいかも。

あとは、>>246も一つの解だと思う。オレもUNIXのX鯖は使ってない。
251 ：名無しさん＠お腹いっぱい。 ：02/02/24 14:34: >>249
ユーザの考えている言葉を一番に変換してくれる。
コストは価値に反映されない。
252 ：名無しさん＠お腹いっぱい。 ：02/02/24 14:35: >>251
そういう定義なら、T-Code かな?
253 ：名無しさん＠お腹いっぱい。 ：02/02/24 14:38: >>252
SKKでもいいなじゃない？
自分の思った通りの変換しかしないし。
254 ：252 (SKK ユーザ) ：02/02/24 14:43: >>253
「い*った」なんかでよく困る。
255 ：名無しさん＠お腹いっぱい。 ：02/02/24 14:44: >>251
> コストは価値に反映されない。
何のコスト? 金銭的コストの事ならそう書かないとこの板の人には誤解
されるよ。
256 ：名無しさん＠お腹いっぱい。 ：02/02/24 15:24: >>255
金銭的コストの事です。
SKKが金銭的コストに関わらず最強なんですか？
だったら、ジャストシステムとかは何なんでしょうか？
Wnn7とかもお金とるくせにSKKよりへぼいと？
それを信用していいんですか？
257 ：名無しさん＠お腹いっぱい。 ：02/02/24 15:26: もう放置でいいよ。
258 ：名無しさん＠お腹いっぱい。 ：02/02/24 15:26: >>257
ｵﾅｴｶﾞﾅ
259 ：名無しさん＠お腹いっぱい。 ：02/02/24 15:30: >>256
もうFreeBSDとは関係ないレベルの話なんで、こっち行ってくれ。

IMEなんとかしろ
http://pc.2ch.net/test/read.cgi/unix/1013607320/
260 ：名無しさん＠お腹いっぱい。 ：02/02/24 15:31: また馬鹿が一匹紛れ込んでるな。
261 ：名無しさん＠お腹いっぱい。 ：02/02/24 15:35: FreeBSDでつかえないみないよ
262 ：250 ：02/02/24 15:56: >>256
理解に苦しむんだが、質問しといて回答を疑うってのは、どういう了見なんだ。
回答に反論するほど見識があるなら、質問する必要ないだろうよ。

ATOKかWnn7のどっちがイイのか聞きたいんなら、最初からそう聞けよ。
で、自分で「(金銭的)コストは価値に反映されない」と言っておきながら、結局
金銭的コストに焦点が行くのはなんなの？？

あぁ、そうか。俺らが「多少性能が悪くても安い分だけ高く評価してる」と思ってるのね。
まぁそれは多少あるけどな。（ｗ
263 ：名無しさん＠お腹いっぱい。 ：02/02/24 16:15: 「最強」なんてあいまいな言葉でキれられてもなぁ……。
日本語入力方式なんてそれぞれに特徴があるから、
どれを「最強」と考えるかは人によってぜんぜん違うのに。
264 ：名無しさん＠お腹いっぱい。 ：02/02/24 16:18: お金を出したからって、それがフリーの物より満足できる物かどうかは分からない。
日本語は方言や口語など複雑だ。
MS-IMEなどの連文節変換系のIMEは、平仮名で入力された文を
極力入力した人の望む形で候補を提供しようとする。
SKKは、連文節変換系と異なり、それをしようとしない。
単語または、活用のあるものは送り仮名を入力させることで、変換する。
265 ：名無しさん＠お腹いっぱい。 ：02/02/24 16:39: ipfwについてですが（スレ違いかも、ですがFreeBSDで構築してるということで）、
送信元/先の指定のところで、anyまたはmeと指定することができます。
anyは解るのですが、meは単純に「自分を指す」と解釈していいのでしょうか。
たとえば、tun0に61.116.xxx.xxxが割り当てられていて、ed9に
192.168.0.1を割り当てていた場合、単純に、meと指定した場合、
この2つのIPを指すのでしょうか？
266 ：名無しさん＠お腹いっぱい。 ：02/02/24 16:56: >265

tun0 と ed9 の他にネットワークインターフェースがなければ
そうなります。ed9 は ed0 の typo？
267 ：名無しさん＠お腹いっぱい。 ：02/02/24 17:45: ipf ならともかく、ipfw はFreeBSD オリジナルだと思うのでスレ違いではない...はず
268 ：265 じゃないですが ：02/02/24 18:28: >>266
確か FreeBSD(98) の方では製品別の設定で ed12 位までありましたよ。

あと me ってよく対価が高いと言われますが、どのくらい負荷掛かるんでしょうね。
i486 0.1GHz ですが一度試してみるかな・・・。
269 ：256 ：02/02/24 18:59: >262-264
ｱﾎすか？
ネタにまじレスするのひさびさにみたヨーンｹﾞﾗｹﾞﾗ
270 ：名無しさん＠お腹いっぱい。 ：02/02/24 19:03: せっかく質問に答えているのに悲しいですね。
271 ：名無しさん＠お腹いっぱい。 ：02/02/24 19:03: (´-`).｡ｏＯ(寂しい奴。)
272 ：( ´_ゝ`)ﾌｰﾝ ：02/02/24 19:11: ( ´_ゝ`)ﾌｰﾝ
273 ：名無しさん＠お腹いっぱい。 ：02/02/24 19:23: 放置で。
274 ：名無しさん＠お腹いっぱい。 ：02/02/24 20:00: >>227
私もドライブの番号を忘れて困る事が時々あるんですが、
どうやって調べれば良いのでしょう？
fdisk /dev/***
じゃそういった情報は得られないみたいだし…
275 ：名無しさん＠お腹いっぱい。 ：02/02/24 20:09: >>274
/stand/sysinstall
276 ：名無しさん＠お腹いっぱい。 ：02/02/24 20:24: >274 disklabel da0s1
277 ：名無しさん＠お腹いっぱい。 ：02/02/24 20:44: >>275
>>276
どもども、結局FreeBSDではコマドラインで簡単にドライブ構成を
調べる事は不可能でしたか…
例えばfstabを吹っ飛ばした時にマウントすべきドライブが判らなく
なった場合は再インストールしかないわけですね。
278 ：名無しさん＠お腹いっぱい。 ：02/02/24 20:52: (ﾟДﾟ)ﾊｧ?
279 ：名無しさん＠お腹いっぱい。 ：02/02/24 20:59: そんじゃ、例えば
「俺様の /usr のスライス名を当ててみろ、但し質問は１度だけだ」
と言われた場合、
「コンソールで ***** と打って表示結果を全部言ってみろゴルァ」
と切り返す事がFreeBSDユーザーには出来るのかって話では？
280 ：名無しさん＠お腹いっぱい。 ：02/02/24 21:23: >>227
fsckをかけたときに、最後のmount pointが表示されなかったっけ?
281 ：名無しさん＠お腹いっぱい。 ：02/02/24 21:29: >277
バックアップから復元する。バックアップを取ってなかったら首を吊る。

何か問題がありますか?
282 ：名無しさん＠お腹いっぱい。 ：02/02/24 21:51: >>277
残念ながら、ドライブ構成はfstabに書いてあるので・・・
>>280の言う方法もあるよ。
283 ：名無しさん＠お腹いっぱい。 ：02/02/24 22:19: >>266

ありがとうございます。
ed9はNEC98に存在してます。

LAN内にサーバを置いて、PPP NATとipfwを混ぜて使ってるので、ちょっと
ややこしいと感じましたが、何とか設定することができました。
284 ：名無しさん＠お腹いっぱい。 ：02/02/24 23:08: >>279
grep /usr fstab

fstab読めばわかることなのに、「できないの？」ってのは変だよね。
>281の言うとおりだと思われ。
質問が「他に方法あるの？」ならいいけどさ。
285 ：名無しさん＠お腹いっぱい。 ：02/02/24 23:12: FreeBSD に ATOK Xを入れて動いている人はいるみたいだけど。
どこかに事例出ていないかな？
http://home.jp.freebsd.org/cgi-bin/showmail/FreeBSD-users-jp/56017
を眺めつつ FreeBSD 4.4-Release に入れてみたんですが、クライアント
の起動ではまっています。
…といっても
"/usr/lib/libxpg3.so.3: ELF file OS ABI invalid"
とかいわれ試行錯誤を楽しんでいる段階ですが。
アドバイスがいただけると非常にうれしいです。
286 ：名無しさん＠お腹いっぱい。 ：02/02/24 23:17: >>285
ミスった。
libxpg4.so.3 が正しい。
287 ：名無しさん＠お腹いっぱい。 ：02/02/24 23:22: >285
全然関係ないかもしれんけど、
compat22 か compat3x は入ってる？
288 ：279 ：02/02/24 23:29: >>284
まぁ、確かに実質的には違いはないけど、言い方の問題はあったかも。
で、結局はfstab頼みしか方法が無いという事でいいんでしょうか？
例えば、
「かつて /temp1 というドライブをマウントしていたが、なんか調子悪くて
fstabから削除してしまった。　でも命に関わる超重要なデータを格納して
いた事を思い出してもう一度マウントしたくなった」
という場合、どんな凄腕のFreeBSDユーザーも首を吊って氏ぬしかない？
289 ：名無しさん＠お腹いっぱい。 ：02/02/24 23:32: 戻るけどfdiskとdisklabelで確認すれば？
290 ：????????????名無しさん＠お腹いっぱい。 ：02/02/24 23:34: 洩れだったら、しばらくはコメントにしておくな。
291 ：名無しさん＠お腹いっぱい。 ：02/02/24 23:35: >>288
親の言いつけか何かでfdiskは絶対使っちゃダメ、とか？
292 ：290 ：02/02/24 23:35: ひつれい、ゴミが．．
293 ：anagram ：02/02/24 23:35: ディスクラベルが吹っ飛んでも、例えばgpartとかを使えば復旧できます。

煽りは放置とかいう以前に、知識と忍耐の許す範囲で書けばそれでよし。
UNIXerなら、-v付きで呼ばれたときだけ饒舌に。文句は/dev/nullへ。
294 ：名無しさん＠お腹いっぱい。 ：02/02/24 23:36: >288
dmesgから有効なdisk deviceを得る
↓
すべてのdisk deviceに対してfdiskを実行、有効なpartitionを得る
↓
すべての有効なpartitionに対してfsck -nを実行，last mountedを得る

超重要なデータを格納していたパーティションを安易に扱いすぎで君は1ヶ月昼飯抜き。
295 ：名無しさん＠お腹いっぱい。 ：02/02/24 23:38: 　 ,､|,､
　(f⌒i
　 U j.| >294 disklabelが抜けてた……
　　UJ
　　：
　 ‐＝‐
296 ：名無しさん＠お腹いっぱい。 ：02/02/24 23:52: >>288
ﾜﾛﾀ
297 ：名無しさん＠お腹いっぱい。 ：02/02/24 23:52: >>287
compat3x は入れてあると思います。
298 ：名無しさん＠お腹いっぱい。 ：02/02/25 00:10: 緊急です！
論文で、必要なepsファイルがあるのですが、
これを、jpgに変換せよという命令が上から来ました。

windowsのフォトショップやイラストレータではなぜかこれらの
epsファイルは開けません。

gvではみることができました。

FreeBSDでepsを jpgに変換する方法を教えてください。
1時間いないに仕上げよという命令がきてます。
299 ：名無しさん＠お腹いっぱい。 ：02/02/25 00:14: >>298
gs で device を jpeg にして印刷すりゃいいんじゃないの
やったことないけど
300 ：名無しさん＠お腹いっぱい。 ：02/02/25 00:17: >>298
gs -dNOPAUSE -sDEVICE=jpeg -sOutputFile=hoge.jpg hoge.eps quit.ps
こんなかんじでできそうだけど、もしかしたらどっかのportsにgs2jpgとかあるのかもしらん。
301 ：300 ：02/02/25 00:18: >>300
300ｹﾞﾄｰ
じゃなくて、gs2jpgじゃなくて、ps2jpg(ps2jpeg?)かも。よーしらん。ｽﾏｿ。
302 ：名無しさん＠お腹いっぱい。 ：02/02/25 00:22: $ gs -dNOPAUSE -sDEVICE=jpeg -sOutputFile=Ca1.5Sr.5RuO4.jpg Ca1.5Sr.5RuO4.eps quit.ps
GNU Ghostscript 6.52 (2001-10-20)
Copyright (C) 2001 artofcode LLC, Benicia, CA. All rights reserved.
This software comes with NO WARRANTY: see the file COPYING for details.
&
となるんですが、どういう事でしょうか？
この結果では、jpgはできてません。
>>299
お願いします。
303 ：名無しさん＠お腹いっぱい。 ：02/02/25 00:26: 一応、
$ gs Ca1.5Sr.5RuO4.eps
でファイルは見れるんですが、
$ gs -dNOPAUSE -sDEVICE=jpeg -sOutputFile=Ca1.5Sr.5RuO4.jpg Ca1.5Sr.5RuO4.eps quit.ps
では、何もおきないです！
304 ：300 ：02/02/25 00:30: >>302
あれ？まじ？うちではできるのに・・・
「&」ってとこが気になるけど、一応
file Ca1.5Sr.5RuO4.eps
ってやると、どう出るの？
305 ：名無しさん＠お腹いっぱい。 ：02/02/25 00:31: eps2png
ていうのがあったので、インストールして
トライしてみました。
pngファイルはできるのですが、
windowsのふぉとショップで開けないです。

基もとのepsデータがおかしいのかな？とも思うのですが、
上司なので、やれといわれた事はきれいに仕上げない
とだめなのです。

助けてください。
306 ：名無しさん＠お腹いっぱい。 ：02/02/25 00:31: >>302
$ gs -dNOPAUSE -dSAFER -dBATCH -sDEVICE=jpeg -sOutputFile=hoge.jpg hoge.eps
だとどうよ？
307 ：300 ：02/02/25 00:32: む、gs で見れるってことは、ソースのepsは問題なさそうだなぁ。

gs -help |& grep jpeg

ってやると、もしかして何も出ない？
308 ：名無しさん＠お腹いっぱい。 ：02/02/25 00:32: >>304
&は$の間違いです。
普通のプロンプトです。
$ file Ca1.5Sr.5RuO4.eps
Ca1.5Sr.5RuO4.eps: PostScript document text conforming at level 3.0 - type EPS
となります。
309 ：名無しさん＠お腹いっぱい。 ：02/02/25 00:35: >>306
$ gs -dNOPAUSE -dSAFER -dBATCH -sDEVICE=jpeg -sOutputFile=Ca1.5Sr.5RuO4.jpg Ca1.5Sr.5RuO4.eps
GNU Ghostscript 6.52 (2001-10-20)
Copyright (C) 2001 artofcode LLC, Benicia, CA. All rights reserved.
This software comes with NO WARRANTY: see the file COPYING for details.
$
ですが、jpgファイルはできていないです。
コマンドプロンプトが帰って来るまで、ちょっと時間はかかるので、
何らかの処理をしようとはしてるようなのですが。。。

gsで開けても、windowsのフォトショップやイラレで開けないので、
なんか欠陥あるファイルなのかな？

>>307
$ gs -help |& grep jpeg
faxg4 jpeg jpeggray pcxmono pcxgray pcx16 pcx256 pcx24b pcxcmyk pdfwrite
となります。
310 ：名無しさん＠お腹いっぱい。 ：02/02/25 00:36: >>298
gimp で開いて jpeg 形式でセーブしたらいいんじゃない?
311 ：名無しさん＠お腹いっぱい。 ：02/02/25 00:37: このファイルはMACで作ったそうです。
ファイルに対する情報はそれだけです。
どんなソフトで作ったかも知りません。
312 ：310 ：02/02/25 00:39: あとは gv で表示できるんだったら gv で表示させてそのスクリーンショットを撮るとか。
313 ：名無しさん＠お腹いっぱい。 ：02/02/25 00:41: >>310
GIMPで開いたら開けたんですが、
JPGで保存しようとすると、
保存失敗といわれます。

GVでスクリーンショットやってみます。
314 ：名無しさん＠お腹いっぱい。 ：02/02/25 00:44: convert では？
315 ：名無しさん＠お腹いっぱい。 ：02/02/25 00:46: gsの出力デバイスをbmpとかpngとかphotoshopで対応してる
形式をかたっぱしから試してみるとか
316 ：300 ：02/02/25 00:47: む？gimpで開けて、保存失敗とは・・・あんまり考えにくいけど、
ls -l /usr/local/lib/libjpeg*
で、libjpegがあるか確認してみるとか・・・あるよな、ふつー。
317 ：名無しさん＠お腹いっぱい。 ：02/02/25 00:48: xv とかもいけへんか？
318 ：300 ：02/02/25 00:50: ま・・・まさか・・・
書き込みパーミッションが無いディレクトリで作業してる
ってことは、無いか。うーん。
319 ：名無しさん＠お腹いっぱい。 ：02/02/25 01:12: 314が正解
320 ：名無しさん＠Ｅｍａｃｓ ：02/02/25 01:40: で、どうなったのよ？
321 ：名無しさん＠お腹いっぱい。 ：02/02/25 01:56: >>318
それが正解でした。

2時間近く大変でした。
やっと全ファイル、JPGに変換しました。
互換性の無いファイルを送って来るのは罪ですよね。
322 ：名無しさん＠お腹いっぱい。 ：02/02/25 01:57: >>320
今まで必死でやってました。
やっと開放された所です。
(クレームがつかなければ)
323 ：298 ：02/02/25 02:03: いいわすれてましたが、有難う御座いました。
324 ：名無しさん＠お腹いっぱい。 ：02/02/25 02:15: しかし、GIMPの方がphotoshopよりも、
ファイル形式を読みとれる範囲が広いんですね。
325 ：名無しさん＠お腹いっぱい。 ：02/02/25 03:26: つーか、gsとAdobeのソフトでPS,EPSに互換性が無いのが嫌すぎると思う。
326 ：　切り替え太郎 ：02/02/25 04:31: FreeBSDで、UPSをつけて、メモリーを3GBつけて、
メモリー上にファイルシステムを作って
ハードディスクなしで動くシステムにしたいのだけど、
なにか参考になるものある？　
327 ：名無しさん＠お腹いっぱい。 ：02/02/25 04:47: >>326
参考になるか分からないけど、
http://www.floppy-1.com/
328 ：名無しさん＠お腹いっぱい。 ：02/02/25 09:04: RELEASEに入ってるOpenSSLとかOpenSSHが、後で古くなってきたとき
ってどうしたら良いですか？　/usrに入ってるから該当するヤツを
削除して/usr/localに入れ直せば良いんでしょうけど、どれがどれ
だか完全には分からんです。
329 ：なまえをいれてください ：02/02/25 09:46: インストール先を/usr配下にして上書きしちゃうのはどうか。
330 ：名無しさん＠お腹いっぱい。 ：02/02/25 11:12: 人から貰ったtexファイルをxemacsで開こうとすると、
$xemacs paper.tex
すると、
No such face: defun
といわれます。

これはどういう事でしょうか？

windowsの秀丸では開ける事ができるのですが。。。
331 ：名無しさん＠お腹いっぱい。 ：02/02/25 11:39: age
332 ：名無しさん＠お腹いっぱい。 ：02/02/25 11:40: 後、FreeBSDのXEMACSをASTEC-XでWINDOWSにとばそうとすると、
core dumpdするのは仕様ですか？
333 ：名無しさん＠お腹いっぱい。 ：02/02/25 12:05: >>332
やな仕様だねえ(w
334 ：名無しさん＠お腹いっぱい。 ：02/02/25 12:15: >>332
うちではちゃんと動いてるけど?
335 ：名無しさん＠お腹いっぱい。 ：02/02/25 12:22: >>332
それって、/var/log/messages に signal 11 がなんちゃらとか出てない？
やっぱでてないか・・・
336 ：名無しさん＠お腹いっぱい。 ：02/02/25 13:03: >>328
make worldは？
337 ：七誌：02/02/25 14:25: 今までSolarisしかやったのことないのですが、今回わけあって
FreeBSD4.4を使うことになりました。で、質問なのですが・・
とりあえず、インストール直後ってどういったことをすればよいでしょう？
目的はWEBやメール、DNSの鯖としてで、CUIのみでいきます。
Solarisならば、とりあえずパッチあてて余計なサービス閉じてという手順ですが、
FreeBSDも同じでしょうか？
338 ：名無しさん＠お腹いっぱい。 ：02/02/25 14:30: -current 初心者も受け付けますか？
ひさびさCVSupしたら、Xが立ち上がらなくなりました。
3.3.6系なはずなのに、

xf86OpenConsole: Server must be running with root permissions.

で跳ね返されます。

Xwrapper仕掛けると、pamがからんできて、__xuname
がリファレンスできないといわれます。そんなの
知らないよ。

自前でX rebuildかのぉ...うーむ
今はsetuidで反則中です。
339 ：名無しさん＠お腹いっぱい。 ：02/02/25 14:30: >>337
FreeBSDは逆。
340 ：337 ：02/02/25 14:42: >>339
あ。厨房でもうしわけないです。Solarisでもサービスとめるのが先でした。
いつもの作業で、すでに完成してるマシンでおとしてRに焼いて、スタンドアロンで
CDから入れるということやってたので・・。

では、サービスとめるのは同じとして、その後にOpenSSHやTCP Wrapperとか
入れて行けばいいのでしょうか？
341 ：名無しさん＠お腹いっぱい。 ：02/02/25 14:52: >>337
4.5R
342 ：339 ：02/02/25 14:52: >>340
いや、FreeBSDは最初からTCP Wrapperでlocalhostしか受付けないよ。
OpenSSHも最初から入っているよってことね。
343 ：337 ：02/02/25 15:10: >>341
ありがとうございます。
かって来たBSDmagazineについてたのを入れたもので4.4だったです。
4.5R調達します。

>>342
なるほど。FreeBSDって・・・便利ですねぇ。
というより、すっからからんのSolarisが大変なだけか（ｗ
ということは、もうこの後にApacheやPostfix Bindとか入れちゃっても
問題なしなんでしょうか？。
たとえば「セキュリティ的にこれだけはやっとけ！」とか、
「この環境は必須だからいれとけ～」みたいなことがあれば
お教え願いたいのですが。
344 ：sage ：02/02/25 15:16: >>343
http://dir.yahoo.co.jp/Computers_and_Internet/Software/Operating_Systems/Unix/BSD/FreeBSD/
345 ：名無しさん＠お腹いっぱい。 ：02/02/25 15:17: >>343
最新版入れてね→ApacheやPostfix Bind
あとは毎日セキュ情報チェックしかないでしょ。

あとはデータのバックアップと、予算が許せばログを紙に吐き出させておけばいいっしょ。
346 ：名無しさん＠お腹いっぱい。 ：02/02/25 15:20: >>343
実践して調べて、どうしてもわからない事を訊くようにしたほうがいいと思われ。
厨じゃないんでしょ？急がば回れ。
347 ：七誌＝343 ：02/02/25 15:30: >>344 345
ありがとうございました。
最新版・・・は勿論心得とります。m(__)m
>>346
>実践して調べて・・
それもそうでした。UNIX使いの基本的なことを忘れとりました。
「なんとかなるべー」でBSD入れて、小さいようで大きい微妙な違いに
混乱しとりました。よくよく考えればSolarisもそれで覚えたんだった（ｗ
ではでは、さんきゅでした。
348 ：名無しさん＠お腹いっぱい。 ：02/02/25 17:09: FreeBSD4.3でフレッツADSLのPPPoEにして使っています。
ipfwを使いこなしたいんですが使い方がよく分かりません。

Name Mtu Network Address Ipkts Ierrs Opkts Oerrs Coll
sis0 1500 <Link#1> 00:40:26:a7:85:ee 6714775 0 7608855 0 0
sis0 1500 192.168.0 hoge 379649 - 483882 - -
sis1 1500 <Link#2> 00:40:26:a6:b8:e8 7283556 0 6532066 0 432030
sis1 1500 192.168.0 192.168.0.11 0 - 0 - -
lo0 16384 <Link#3> 2056 0 2056 0 0
lo0 16384 127 localhost 2056 - 2056 - -
ppp0* 1454 <Link#4> 0 0 0 0 0
tun0 1454 <Link#5> 7278944 0 6527709 0 0
tun0 1454 123.12.123 ppp.hogehoge 10479 - 8559 - -

現状でこのような状態になってるのですが
例えばport137-138をふさぎたい場合
/etc/ipfw.confに
1000 add deny udp from any to any 137-138 via tun0
1000 add deny udp from any 137-138 to any via tun0
65000 add allow ip from any to any
とすれば良いのでしょうか？
from、any、toとviaの後に付けるインタフェイスの書き方がよく分からないのです。
viaはPPPoEさせてるNICのインターフェイス名になるのでしょうか？
どうかよろしくお願いします。
349 ：名無しさん＠お腹いっぱい。 ：02/02/25 17:48: >>348
> from、any、toとviaの後に付けるインタフェイスの書き方がよく分からないのです。
> viaはPPPoEさせてるNICのインターフェイス名になるのでしょうか？
man ipfw
NBTをふさぎたいなら、135、139、445を追加してtcpも加え、
add deny tcp from any to any 135,137,138,139,445 via tun0
add deny udp from any to any 135,137,138,139,445 via tun0
みたいな感じかな。source portでの制限は必要ないと思う。

掲示板に戻る全部前100 次100 最新50

read.cgi ver5.26+ (01/10/21-)