Какой файрвол стоит в Юниксе

насолько я помню, в unix системах используется ipfw или pf. доки соответственно можни почитать на www.freebsd.org, или man или google...

Не пиши о том чего не знаешь

>насолько я помню, в unix системах используется ipfw или pf.

Точно не ipfw. ipfw show говорит, что нет такой команды.

> man ipfw
IPFW(8) FreeBSD System Manager's Manual IPFW(8)

NAME
ipfw -- IP firewall and traffic shaper control program

SYNOPSIS
ipfw [-cq] add rule
ipfw [-acdefnNStT] {list | show} [rule | first-last ...]
ipfw [-f | -q] flush
ipfw [-q] {delete | zero | resetlog} [set] [number ...]
ipfw enable
{firewall | altq | one_pass | debug | verbose | dyn_keepalive}
ipfw disable
{firewall | altq | one_pass | debug | verbose | dyn_keepalive}

ipfw set [disable number ...] [enable number ...]
ipfw set move [rule] number to number
ipfw set swap number number
ipfw set show

ipfw table number add addr[/masklen] [value]
ipfw table number delete addr[/masklen]
ipfw table number flush
ipfw table number list

ipfw {pipe | queue} number config config-options
ipfw [-s [field]] {pipe | queue} {delete | list | show} [number ...]

ipfw [-cfnNqS] [-p preproc [preproc-flags]] pathname
............

> man pf
PF(4) FreeBSD Kernel Interfaces Manual PF(4)

NAME
pf -- packet filter

SYNOPSIS
device pf

DESCRIPTION
Packet filtering takes place in the kernel. A pseudo-device, /dev/pf,
allows userland processes to control the behavior of the packet filter
through an ioctl(2) interface. There are commands to enable and disable
the filter, load rulesets, add and remove individual rules or state table
entries, and retrieve statistics. The most commonly used functions are
covered by pfctl(8).

Manipulations like loading a ruleset that involve more than a single
ioctl call require a so-called ticket, which prevents the occurrence of
multiple concurrent manipulations.

Fields of ioctl parameter structures that refer to packet data (like
addresses and ports) are generally expected in network byte-order.
..........


разве это не то, о чем спрашивают?

UnixWare совсем не FreeBSD и не BSD вообще.

http://unixware.ru/program_prog_id_696.html

в UnixWare firewall'а нет изначально. ну во всяком случае
до 7.1.4, 7.1.4 не видел, но пишут что что то там есть.

When our UnixWare system got an Internet connection this summer, I looked
around and came across the Firewall Toolkit from TIS (Trusted Information
Systems). This seems to work well, and wasn't terribly difficult to in-
stall. It's ftp'able from tis.com (or ftp.tis.com, cannot remember).

Я знаю что такое ipfw ;)

>в UnixWare firewall'а нет изначально

Тогда другой вопрос. Тачка телнетом пускает только с определённых хостов, а пингуется со всех. Что может быть?

tcpwrapers?