IPFW - 默认的规则集

Question

我正在尝试将 IPFW 默认设置为打开，所以我执行 firewall_type="open"，但是当我执行“ipfw flush”时，它只添加了一个“拒绝任何 ip any”规则。它应该是“允许任何来自任何的ip”吗？我的意思是，如果我刷新规则，是否应该将其仅设置为默认规则集，还是自动添加该规则？

另一个问题。如果我重新启动防火墙执行“service ipfw restart”，它会添加整个打开的规则集，但它的最后两个规则是：

65000 allow ip from any to any
65535 deny ip from any to any

如果 firewall_type="open"，是否应该是“65535 allow ip from any to any”，没有最后一条规则？

Answer 1

我在某处读过：

如果在内核中启用了开放策略 (IPFIREWALL_DEFAULT_TO_ACCEPT)，那么规则#65535 将自动设置为“允许 ip 从任何到任何”而不是“拒绝从任何到任何的 IP”，从而使规则#65000 为在 rc.firewall 中设置开放策略冗余。因此，如果在内核中启用开放策略并且不希望启用任何其他规则，则指示防火墙类型“UNKNOWN”更为合适。