rc.d: Add ipfw3 rc script
authorAaron LI <aly@aaronly.me>
Thu, 29 Mar 2018 14:12:33 +0000 (22:12 +0800)
committerAaron LI <aly@aaronly.me>
Fri, 30 Mar 2018 01:06:09 +0000 (09:06 +0800)
commit575b0a3987bc9d821132a72310a89e14f99c0c4a
tree34ec136af19123dd05f08eb5ecdff0a90e9135bb
parentbeac0aaed7266839e181c0707761973b955c54ab
rc.d: Add ipfw3 rc script

To use ipfw3, add 'ipfw3_enable=YES' to /etc/rc.conf .  By default, only
the 'ipfw3' and 'ipfw3_basic' modules will be loaded.  If you need more
ipfw3 modules, set them with 'ipfw3_modules="<modules> ..."' in
/etc/rc.conf .  See also the rc.conf(5) man page.

This ipfw3 rc script is largely based on the ipfw script.

The /etc/ipfw3.rules (a shell script) should be present to setup the
firewall rules, otherwise the default setup will block all incoming
connections, including your current connection!

NOTE:
I wrote this script for use in my VPS last year, but switched to
PF later, so more tests and improvements (e.g., flush tables on stop)
to this script are needed.

Reviewed-by: swildner
etc/defaults/rc.conf
etc/rc.d/Makefile
etc/rc.d/ipfw3 [new file with mode: 0644]
share/man/man5/rc.conf.5