Изпечатай

[limbozon]

Наскоро прочетох във форума за Arno-iptables-firewall и реших да го пробвам.Наистина се оказа много полезен firewall.Но изникна едно въпросче,мога ли да добавям нови правила във защитната стена?И ако блокирам някое ip откъде да го махна,(смисъл дали има нещо като ip-block-list)

[nedpetko]

Във /etc/arno-iptables-firewall/
има два файла който ще са ти интересни
debconf.cfg
custom-rules
Единият е за началните настройки, а другият за тези по желание на потребителя.
Та си добавяш и премахваш правила в тези файлове.
Успех

[Acho]

Можеби си прочел мой отговор. Аз го ползвам много отдавна, 2002-2003 някъде. Много удобен, лесен за конфигуриране и желязно работещ. Сложил съм си го в /etc/rc.d/rc.local и се стартира автоматично, при запускането на системата. Той ти прави NAT-а, може да управлява няколко интерфейса, логва ти каквото пожелаеш и още много. Малко по малко научаваш конфигурационния файл. Всяка променлива си има коментар, и разбира се дефолтна стойност. Сигурен съм, че ще ти свърши много добра работа. И след цялото това хвалене, за мен имаше само един минус. Понеже той ти върши всичко (само сетваш променливите и после рестартираш скрипта), аз така и не научих iptables, както бих искал. Макар много да съм чел, все пак не мога да кажа, че ги знам както трябва.

Желая ти успехи колега.

[borovaka]

И аз съм като Acho само, че ползвам shorewall, на мен той ми върши много добра работа. Ще погледна и предложения firewall не се съмнявам, че е добър.

[limbozon]

Благодаря за отговорите!