Početak›Forumi›Prvi put na Linuksu?›start iptables
- This topic has 4 odgovora, 4 glasa, and was last updated 15 years, 4 months ranije by zeenmc.
-
AutorČlanci
-
16. novembar 2008. u 7:03 pm #10533megalodonUčesnik
koristim opensuse koji ima svoj firewall ali ja bih koristio iptables
imam neko uputstvo kako se dodaju pravila ali ne i kako da se iptables pokrece sa podizanjem sistema….
treba valjda napisati neku skriptu u /etc/init.d i treba pre svega ukljuciti CONFIG_NETFILTER pri izgradnji jezgra
na netu nisam pronasao nijedno uputstvo kako se ovo radi korak po korak pa ako neko moze da pomogne…
hvala17. novembar 2008. u 8:30 am #73869paralizerUčesnikOvo:
http://ubuntuforums.org/showthread.php?t=159661
i ovo:
http://wiki.archlinux.org/index.php/Simple_stateful_firewall_HOWTO
Jedno je za ubuntu a ono drugo za ARCH linux, al mislim da ce da ti pomognu, narocito ono za ARCH linux.
20. novembar 2008. u 2:31 am #73870megalodonUčesnikhvala na odgovoru, pretragom sam pronasao i na ovom forumu nesto o tome………
iptables je deo jezgra pa se ne moze videti kao zaseban proces 🙂
mislim da je iptables veoma koristan…. zasto dati pare za nesto komercijalno kad je ovo potrebno samo nauciti……..
pronasao sam jos jedan link
phearless.org -> hiding behind firewallpozzzzz
20. novembar 2008. u 8:03 am #73871densUčesnikKoliko je meni poznato, iptables nije deo jezgra. Netfilter je taj koji je deo jezgra.
iptables je u tzv “userspace-u”, tj predstavlja front-end za netfilter.
21. novembar 2008. u 3:02 pm #73872zeenmcUčesnikhvala na odgovoru, pretragom sam pronasao i na ovom forumu nesto o tome………
iptables je deo jezgra pa se ne moze videti kao zaseban proces 🙂
[b]mislim da je iptables veoma koristan…. zasto dati pare za nesto komercijalno kad je ovo potrebno samo nauciti……..[/b]
pronasao sam jos jedan link
[url=http://www.phearless.org/i2/Hiding_Behind_Firewall.txt]phearless.org -> hiding behind firewall[/url]pozzzzz
Heh ovo me je nasmejalo, batane, pre nekih godinu dana, kupio sam opremu za bezicni net na 5Gz, i bila je kombinacija da stavim Mikrotik, i da zavrsih posao, na njemu 2min podesavanja i AP gotov, ali jbg, jebene mazohiste, uzeo sam sa ortakom gentoo, i od nule net install, sredio sistem, izmedju ostalog i iptables, polagodine ja nisam imao problema sa virusima, i tim smaracima, sad se tacno ne secam sta sam radio, ali iza tog rutera gde mi je bio firewall, bila su 2 win kompjutera, ako se ne varam, namestio sam da AV filtrira port 80, a u iptablesu, sve dolazne pakete dropovao, a squid nisam uspeo da namestim, ili se ne secam, nije ni bitno, probaj Pocket Filter, sa OpenBSD-a, e to je tek pesmica (isto pises filtere, samo je cistiji nacin pisanja 😉 ), a koliko sam shvatio, pozadina PF je iptables ;-), sad mi 2 kompa ne rade nista, pa cim budem oslobodio sobu (u njoj mi je sada stene) vracam 2 kompa, jedan ce biti firewall (openBSD sa PF) a server na gentoo, udarna kombinacija 😉
svi network admini s kojima sam pricao su za tu pricu, odvojis jedan komp na njega stavis minimal sistem sa nekim firewall-om, squid-om, i nekim AV programom, i eto ekstra zastita 😉
-
AutorČlanci
Moraš biti prijavljen da bi postavio komentar u ovoj temi.