[SOLVED] [FIREWALL] który na początek

rebus · n00b Joined: 10 Sep 2004 Posts: 61

po długich próbach od kernela 2.2 z różnymi linuxami zainstalowałem i używam w końcu linuxa tj.Gentoo bo jako jedyny jest prosty jak drut /bo nie jestem guru komputera/
i po instalacji standartowej xorg,nvidia iparu innych rzeczy łącznie z internetem
niewiem albo nie jestem pewny czy mam zainstalować firewall
wydaje misię że niezbędny TYLKO KTÓRY żeby był łatwy i nie obciązał komutera swoją pracą i gdzie znajde odowiedzi na temat ustawienia jego
dzięki

phranzee · Guru Joined: 22 Nov 2003 Posts: 397 Location: katowice/pl

iptables, a konfiguracje i przykladowe skrypty na forum znajdziesz

_________________
signature fault
post dumped ;]

zytek · Posted: Fri Dec 10, 2004 12:04 pm Post subject:

iptables. albo ręcznie piszesz regułki w jakimś skrypcie, albo stosujesz różne nakładki (np. graficzne, bodajże kfirewall i wiele innych) albo zestawy gotowych skryptów (shorewall, wiele innych) które tylko konfigurujesz w danym pliku. Nie jestem zwolennikiem ani jednych, ani drugich - własne regułki są najlepsze moim zdaniem. Dla "desktopa" będzie to dosłownie kilka linijek..

rebus · n00b Joined: 10 Sep 2004 Posts: 61

jeszcze małe pytanko a czy firewall jest potrzebny jak mam połączenie przez router administratora sieci osiedlowej i tylko wyłączenie usług sieciowych aby odizolować się od "sieci osiedlowej"

nelchael · Posted: Fri Dec 10, 2004 12:58 pm Post subject:

Jak jestes w sieci, w ktorej jest wiecej niz jeden komputer, to ogniomurek to dobry pomysl (troszke paranoidalne podejscie

).
_________________
[color=gray:17697d0166]http://dev.gentoo.org/~nelchael/[/color:17697d0166]

[size=14:17697d0166]>> [b:17697d0166]Zasady na f.g.o->Polish[/b:17697d0166] <<[/size:17697d0166]

rebus · n00b Joined: 10 Sep 2004 Posts: 61

użytkownicy sieci osiedlowej są bardzo "niesforni"

DZIĘKI ZA POMOC reszte wygoogluje i poradze sobie z iptables

Belliash · Posted: Fri Dec 10, 2004 2:46 pm Post subject:

zytek · Posted: Fri Dec 10, 2004 5:24 pm Post subject:

Tommm · Posted: Fri Dec 10, 2004 5:32 pm Post subject:

(moim zdaniem) bez sensu sa te wszystkie nakladki graf (chyba, ze ktos ma naprawde skomplikowany zestaw regulek); jak sie wie co sie chce osiagnac, to "wymyslenie" odpowiednich regul iptables naprawde nie jest trudne

ps. zobacz fwbuilder

Strus · Posted: Fri Dec 10, 2004 6:35 pm Post subject: Re: FIREWALL który na początek

Tommm · Posted: Fri Dec 10, 2004 6:52 pm Post subject:

fajny artykulik

u mnie regulki sa takie: (nakładane "na czyste" iptables)
iptables -P FORWARD DROP
iptables -P INPUT DROP
iptables -A INPUT -p ALL -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -s 127.0.0.1 -j ACCEPT

+ można się pobawić w /proc poblokować pingi i kilka innych rzeczy

jeszcze tylko moge dodac, ze potrzebne sa nastepujace moduly w jajku:
iptable_filter 2176 1
ipt_state 1472 1
ip_conntrack 39284 1 ipt_state
ip_tables 15936 2 iptable_filter,ipt_state

Strus · Posted: Fri Dec 10, 2004 6:58 pm Post subject:

Tommm · Posted: Fri Dec 10, 2004 7:01 pm Post subject:

rebus · n00b Joined: 10 Sep 2004 Posts: 61

[SOLVED]

Strus · Posted: Fri Dec 10, 2004 7:39 pm Post subject: Re: [SOLVED]

Rav70 · l33t Joined: 11 Feb 2004 Posts: 607 Location: Poland

Strus · Posted: Fri Dec 10, 2004 9:04 pm Post subject:

Hmmmm tak myśle.., szukałem inforamcji na temat default i boot i nie znalazłem. Wydawało mi się że default jest po to żeby skrypt startował na wszystkich runlevelch.
Jaki manual traktuje na temat boot i default, bo w man rc-update ani init ani nic podobnego nie mogę się doszukać ?

Rav70 · l33t Joined: 11 Feb 2004 Posts: 607 Location: Poland

Strus · Posted: Fri Dec 10, 2004 9:26 pm Post subject:

nelchael · Posted: Fri Dec 10, 2004 10:04 pm Post subject:

Panowie, spokojnie... wszystko pod kontrola, prosze sie rozejsc, nie ma tu czego ogladac

_________________
[color=gray:17697d0166]http://dev.gentoo.org/~nelchael/[/color:17697d0166]

[size=14:17697d0166]>> [b:17697d0166]Zasady na f.g.o->Polish[/b:17697d0166] <<[/size:17697d0166]

Strus · Posted: Sun Dec 12, 2004 4:38 am Post subject: