|
Титла: Arno-iptables-firewall Публикувано от: limbozon в Apr 11, 2010, 11:46 Наскоро прочетох във форума за Arno-iptables-firewall и реших да го пробвам.Наистина се оказа много полезен firewall.Но изникна едно въпросче,мога ли да добавям нови правила във защитната стена?И ако блокирам някое ip откъде да го махна,(смисъл дали има нещо като ip-block-list)
Титла: Re: Arno-iptables-firewall Публикувано от: nedpetko в Apr 11, 2010, 11:50 Във /etc/arno-iptables-firewall/
има два файла който ще са ти интересни debconf.cfg custom-rules Единият е за началните настройки, а другият за тези по желание на потребителя. Та си добавяш и премахваш правила в тези файлове. Успех Титла: Re: Arno-iptables-firewall Публикувано от: Acho в Apr 11, 2010, 12:11 Можеби си прочел мой отговор. Аз го ползвам много отдавна, 2002-2003 някъде. Много удобен, лесен за конфигуриране и желязно работещ. Сложил съм си го в /etc/rc.d/rc.local и се стартира автоматично, при запускането на системата. Той ти прави NAT-а, може да управлява няколко интерфейса, логва ти каквото пожелаеш и още много. Малко по малко научаваш конфигурационния файл. Всяка променлива си има коментар, и разбира се дефолтна стойност. Сигурен съм, че ще ти свърши много добра работа. И след цялото това хвалене, за мен имаше само един минус. Понеже той ти върши всичко (само сетваш променливите и после рестартираш скрипта), аз така и не научих iptables, както бих искал. Макар много да съм чел, все пак не мога да кажа, че ги знам както трябва.
Желая ти успехи колега. Титла: Re: Arno-iptables-firewall Публикувано от: borovaka в Apr 11, 2010, 13:48 И аз съм като Acho само, че ползвам shorewall, на мен той ми върши много добра работа. Ще погледна и предложения firewall не се съмнявам, че е добър.
Титла: Re: Arno-iptables-firewall Публикувано от: limbozon в Apr 11, 2010, 15:33 Благодаря за отговорите!
|