JReykdal fyrir 21 árum, 6 mánuðum Fjöldi lestra: 5618

Ég bara varð að gera eitthvað meira

Jæja. Langt síðan maður gerði eitthvað í þessum blessaða vegg. En þar sem það er alveg að vera komið ár síðan maður gerði eitthvað er gott að sýna smá þróun :)
<a href="http://static.hugi.is/linux/firewall/firewall.txt">1.90</a> (26.10.02)

JReykdal

izelord fyrir 19 árum, 8 mánuðum

:D
jeee

Það besta sem guð hefur skapað er nýr dagur.

Fyrra álit

Serbinn fyrir 19 árum, 8 mánuðum

Hvernig væri að stofna umræðulista um Linux Firewall sem nota Netfilter(iptables)?

Þar sem fólk gæti spjallað um notagildi, HOW-TO, FAQ's og fleira tengd Netfilter?

Ekki væri verra ef fólk gæti komið með “Success Story's” af IPTABLES sem Firewall fyrir Fyrirtæki og Stofnanir(Production Servers)

Hvernig líst ykkur á það?

Kveðja,

SERBINN

Fyrra álit

Dafoe fyrir 19 árum, 8 mánuðum

anskoti mikið til í það skal ég segja þér :þ
Þú þarft bara að starta þessu …

Fyrra álit

Serbinn fyrir 19 árum, 8 mánuðum

Flott. :0)

Það er bara spurning hvernig skal byrja.
Eruð þið með einhverjar hugmyndir?

Verður þá sá umræðulisti hérna eða?

Bestu kveðjur,

Serbinn.com

Fyrra álit

Dafoe fyrir 19 árum, 8 mánuðum

Ég ætla að byrja á því að setja upp eldvegginn hans JReykdal og sjá hvernig mér gengur með hann. Hef hingað til verið að djöflast í ipchains sem er náttúrulega bara ruglið sko :@

kv. http://blogg.ari.is

Fyrra álit

add1 fyrir 19 árum, 8 mánuðum

Ertu með einhvern Changelog við höndina eða er diff bara málið ? :D

Addi

Fyrra álit

teknique fyrir 19 árum, 8 mánuðum

Hvernig er það, er búið að leysa vandamál með iptables NAT tengd active mode FTP og irc DCC, ásamt forritum sem nota alltaf sama source port eins og Quake.

–

Fyrra álit

JReykdal fyrir 19 árum, 8 mánuðum

ég ekki skilja alveg.

Það hafa lengi verið connection tracking modules fyrir irc og ftp, ég hef bara aldrei fundið þörfina fyrir að skoða þau nánar (hvað þá að kenna öðrum á þau). En quake hefur aldrei verið vandamál í gegnum NAT.

JReykdal

Fyrra álit

tommi fyrir 19 árum, 8 mánuðum

netfilter/iptables er statefull.

Það þarf ekkert að sértilgreina DNS þjón eða neitt slíkt þar sem state sér um það fyrir mann.

iptables -A INPUT -m state –state NEW -p tcp –dport 22 -j ACCEPT
iptables -A INPUT -m state –state NEW,INVALID -j DROP

Reglurnar varðandi localhost líta út sem óþarfar imo. -s 127.0.0.1 út á internetið, gerist ekki. Ef þetta er til að koma í veg fyrir að einstaklingur nái að tengjast við localhost frá localhost þá þykir mér það full paranoid (óþarft).

annað sem er fínt að gera er að setja í modules.conf eftirfarandi:
above ip_tables ip_conntrack_ftp ip_conntrack_irc
options ip_conntrack_irc ports=6661,6662,6663,6664,6665,6666,6667,6668

Fyrra álit

tommi fyrir 19 árum, 8 mánuðum

Hmm, svo til að svara sjálfum mér, ég fubaraði aðeins þessu svari. ;)

iptables -A INPUT -m state –state NEW -p tcp –dport 22 -j ACCEPT
iptables -A INPUT -m state –state NEW,INVALID -j DROP

Þó svo að þessar 2 reglur virðast loka á allt, þá myndi DNS virka. Ég er máski pínu óskýr.

Fyrra álit

[Notanda eytt] fyrir 18 árum, 4 mánuðum

Ég bjó til byrjun á eldvegg sem átti að vera mjög module-aður, og átti að vera með einfalda config skrá.

Ég reyndi að finna lausnir á flestum vandamálum sem ég sá á öðrum eldveggjar scrift-um, t.d. að þau réðu oft ekki við fleiri en 1-3 netkort, og voru mjög monolithic.

Ég kláraði að búa til parserinn, en ég kláraði aldrei meira en það.

Það er spurning hvort þið viljið busta rikið af honum og nota hann í nýja eldvegginn.

Hægt er að nálgast hann á tveim stöðum:
http://www.freysteinn.com/~freysteinn/freyswall.tar.bz2

Og sem texti á ISIRWiki hérna, ef þið viljið bara sjá hvernig kóðin lítur út.

Fyrra álit

Linux

Linux

Ofurhugar

Stjórnendur

Hverjir eru inni

Pistlar - Eldveggurinn (Project Firewall)

Ég bara varð að gera eitthvað meira

Dýr

Dægurmál

Fræði

Leikir

Lífið

Lífsstíll

Margmiðlun

Menning

Skjár

Sport

Tónlist

Tækni

Vélar

Hugi