Можно ли php скрипты пустить сквозь фаервол?

Question

[Дмитрий Сергеев]

Freebsd 8.2

Защищаем сервер от ддоса проксированием, фильтрацией трафика. В ipfw добавлены три правила: разрешено всё от нас в нам, разрешено всё от айпи прокси к нам, всё остальное запрещено.

Конечно же перестали работать все скрипты которые как-либо связаны с сетью: проверка курса валют, отправка смс и тд.

Можно ли «дать добро» php скриптам в этом случае?

Answer 1

[unsobill]

может как выход находить сервера смс провайдера, серверв курс валют и ручками прописать в acl?

Answer 2

[Пума Тайланд]

Разрешить в фаерволе все открываемые исходящие соединения.
В линуксе это есть, а с ipfw работал года 4 назад, но помню что тоже было.

Answer 3

[Дмитрий Сергеев]

вот так вот:
x.x.x.0/24 — айпишники прокси

ipfw add 9 allow tcp from me to me
ipfw add 10 allow tcp from x.x.x.0/24 to me
ipfw add 12 allow udp from me to any 53 keep-state #allow DNS
ipfw add 13 allow tcp from me to any keep-state
ipfw add 14 allow udp from me to any keep-state
ipfw add 100 deny all from any to me