想在AWS用BSD的話，目前只有FreeBSD的AMI在Market place可供選擇，是由FreeBSD的團隊提供的。除非是要跑BSD kernel獨有的pf之類的功能，不然userland的東西，大可用Ubuntu或CentOS的AMI來跑。但若要移入現有BSD的ftp-proxy服務的話，還是得用FreeBSD啟用pf anchor的方式來實現。
- 在 /etc/rc.conf 新增 pf_enable=YES。
- vi /etc/pf.conf。至少新增一行pass。預設是keep state的。
- reboot. pf should be enabled.
沒有留言:
張貼留言