как настроить фаервол (сервер на FreeBSD)

[aquila]

Вопрос такой:
сервер на FreeBSD, на котором лежит сайт с системой sape.ru. Раньше все было нормально, но потом начали ссылки выпадать в ERROR. Когда я вписал для проверкистроку $options[\'verbose\'] = true; , то начали появляться вот такие ошибки:

SAPE ERROR: ?? ???? ???????????? ? ???????: dispenser-01.sape.ru/code.php?user=f4f8d1a110e580a2fbbcb403faa62876&hos t=prawozahist.com, type: file_get_contents

SAPE ERROR: ?? ???? ???????????? ? ???????: dispenser-02.sape.ru/code.php?user=f4f8d1a110e580a2fbbcb403faa62876&hos t=prawozahist.com, type: file_get_contents

и при удалении файла links.db, размер у новосозданного файла становится "0 kb"

из чего стало понятно, что фаервол на сервере где-то не пускает коннект.

Я в начало фаервола добавил следующую строку:

add [номер_правила] allow ip from any to any

и проверил свои догадки. Да, действительно, все стало нормально работать. Но для меня не позволительно на сервере держать такое правило в фаерволе, поэтому я решил его заменить другими:

add [номер_правила] allow ip from 217.107.36.0/24 to any
add [номер_правила] allow ip from any to 217.107.36.0/24

(пытался писать и другие комбинации, но успеха это не принисло).

В таком варианта фаервол вернулся к ранее описанной ситуации и файл links.db опять начал создаваться с нулевым размером.

Вопрос: Как правильно указать правило в фаерволе, чтоб соединение проходило нормально и файл links.db создавался с нормальным размером?

[Ank]

allow tcp from me to any dst-port 80 uid XXXXX
allow tcp from any 80 to me uid XXXXX

у меня вот так работает. где уид - определяет кому все это...

[Ulf]

Подробный мануал - _http://www.lissyara.su/?id=1536

[aquila]

2 Ank спс большое попробуем
2 Ulf я именно в разрезе сапы спрашивал

[zhegloff]

Сообщение от aquila

2 Ulf я именно в разрезе сапы спрашивал

Какая разница в разрезе чего настраивать файрвол?

[Ulf]

zhegloff, +1

aquila, Если боитесь вот так начисто себя открывать всем, добавьте правило
ipfw add НОМЕР allow tcp from not me to me dst-port 80 setup limit src-addr 20
На сапу, проверено на практике, это никак не повлияет. А вот от людей которые много долбятся - спасет =)