Настройка шлюза Debian

0

2

Какими способами сейчас рекомендуется настраивать шлюз на дебиане?

По-старинке вручную писать правила для iptables, или использовать готовые скрипты с конфигами из репозитория?

Имеется ввиду нат с фаерволлом.

Ссылка

←	iptables avto ban + плюс еще вопрос

Запрет на отсылку почты в sendmail

→

Да как душа пожелает. Если помнишь наизусть правила для НАТ, шустрее получится самому написать.

Xenesz ★★★★
(21.02.11 21:11:01 MSK)

Ответ на: комментарий от Xenesz 21.02.11 21:11:01 MSK

Ну раньше я нат писал сам. Но то было на домашнем медиацентре раздавать, или с ноута на ноут временно инет кинуть.

А тут необходимость полноценный шлюз поднимать с фаерволлом. С возможностью правки и добавления правил. Вот и любопытствую, кто какие решения использует.

ZhAN ★★
(21.02.11 22:32:34 MSK) автор топика

Ответ на: комментарий от ZhAN 21.02.11 22:32:34 MSK

Посмотри в сторону Shorewall, например.

Korrvin
(21.02.11 22:45:53 MSK)

shorewall.

BigAlex ★★★
(21.02.11 23:19:55 MSK)

Ссылка

Ответ на: комментарий от Korrvin 21.02.11 22:45:53 MSK

Спасибо, Shorewall интересен. Поколдую с ним.

ZhAN ★★
(21.02.11 23:47:13 MSK) автор топика

Ответ на: комментарий от ZhAN 21.02.11 23:47:13 MSK

>Спасибо, Shorewall интересен. Поколдую с ним.

+1

Но лучше осилить iptables.

pinachet ★★★★★
(22.02.11 00:38:08 MSK)

Ответ на: комментарий от pinachet 22.02.11 00:38:08 MSK

> Но лучше осилить iptables.

Безусловно, правила iptables для настройки Shorewall всё равно понадобятся.

Меня больше заинтересовало избавление от такой рутины как создание init.d скрипта и разнесения параметров по разным файлам.

ZhAN ★★
(22.02.11 01:02:43 MSK) автор топика

Ссылка

На правах саморекламы: http://code.google.com/p/flex-fw/

VitalkaDrug ★★
(22.02.11 02:00:59 MSK)

Ссылка

Добавь в /etc/network/interfaces

pre-up /sbin/iptables-restore /etc/iptables

anton_jugatsu ★★★★
(22.02.11 09:36:53 MSK)

Ответ на: комментарий от anton_jugatsu 22.02.11 09:36:53 MSK

> Добавь в /etc/network/interfaces

pre-up /sbin/iptables-restore /etc/iptables

Это, как понимаю, решает задачу автоматической загрузки правил. Пожалуй и правда элегантнее init.d получается.

ZhAN ★★
(22.02.11 12:50:53 MSK) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	iptables avto ban + плюс еще вопрос

Admin

Запрет на отсылку почты в sendmail

→

Похожие темы