我在使用诸如fsockopen
,之类的函数通过我的 PHP 脚本加载 https 网站(google、facebook、amazon)时遇到问题file_get_contents
。操作正在超时。所以我开始查看我的系统设置并注意到当 ipfw 服务停止时,它就像一个魅力。
所以这是一个与我的 IPFW 配置相关的问题。我已启用日志记录,并且在尝试执行 PHP 脚本时会在日志文件中弹出:
ipfw: 1000 Deny ICMPv6:1.3 [2001:...:...:...::] [2001:...:2:...::] in via em0
ipfw: 1000 Deny ICMPv6:131.0 [...::...:...:...:...] [...::1:...:0] in via em0
ipfw: 1000 Deny ICMPv6:136.0 [2001:...:...:...:ff:ff:ff:ff] [...:...:2:...::] in via em0
不过,这看起来像是 IPv6 的问题,我确实allow all
在我的 ipfw 文件中保留了状态类型的连接。
这是我目前使用的配置:
#!/usr/local/bin/bash
IPF="/sbin/ipfw -q add"
/sbin/ipfw -q -f flush
$IPF 10 allow all from any to any via lo0
$IPF 11 deny all from any to 127.0.0.0/8
$IPF 12 deny all from 127.0.0.0/8 to any
$IPF 13 deny tcp from any to any frag
$IPF 250 check-state
$IPF 260 allow tcp from any to any established
$IPF 270 allow all from any to any out keep-state
$IPF 280 allow icmp from any to any
$IPF 290 allow log tcp from 127.0.0.1/32 to 127.0.0.1/32 3306 in
$IPF 350 allow udp from any to any 53 in
$IPF 351 allow tcp from any to any 53 out
$IPF 352 allow tcp from any to any 80 in
$IPF 353 allow tcp from any to any 80 out
$IPF 361 allow tcp from any to any 443 in
$IPF 362 allow tcp from any to any 443 out
$IPF 363 allow tcp from any to any 22 in
$IPF 364 allow tcp from any to any 22 out
$IPF 1000 deny log all from any to any
另外:我在升级到 FreeBSD 10.3(9.2 更早版本)后开始遇到这个问题。
问题是什么?