Linux - generator iptables

Bardzo prosty i szybki sposób na wygenerowanie regułek dla firewalla. Przekierowanie portów, blokowanie usług, udostępnianie połączenia, DHCP, ... Polecam!

[Misza]

Tylko czekać aż ktoś napisze: "nie qmciam, cio to pitalbes?"

Ale mniejsza o pokemony.

Generator dobry, wszystko znośnie opisane, podoba mi się = wykop ;)

[K.....s]

Stare ale fajne - wykop. Warto by było zrobić update tego generatora.

[m.....o]

Przyznaję, że się nie znam, ale czy Firestarterem nie jest wygodniej?

[vinnie]

No raczej, że wygodniej, ale wiesz, wtedy już nie jesteś 1337! Poza tym gui jest l4m3 i ssie, a najlepsze CV pisze się w vi.

Amen to that!

[barchan]

polecam firehol - http://firehol.sourceforge.net/

Bardzo miły i przyjemny generator regułek do firewala - z wbudowanym wizardem ktory na podstawie naszego systemu potrafi w pełni zabezpieczyc system.

[a.....n]

Jak komuś powyższe nie wystarcza to polecam fwbuilder ->http://www.fwbuilder.org/ . Setup.exe też chyba powinien gdzieś tam być ;).

[uzytkownik]

Nie wiem - ja wole jeżeli już to urzywać czegoś nad czym mam większą kontrolę - szczególnie, że blokuje się stosunkowo rzadko, najczęściej gg/p2p, i najczęściej w dosyć nietypowych przypadkach (w typowych po prostu dana usługa słucha na określonym interfejsie).

Przykładem takim jest np. OpenVPN który ma być dostępny z zewnątrz (zmienne ip) a nie z wewnątrz albo NFS, które również trzeba brutalnie wyciąć.

Mimo, że najczęściej firewall stawia się poprzez zbudowanie ściany i drążenie otworów w 99% przypadków wystarczy zatkanie tych kilku otworów a nie całości.

Wyjątek

[uzytkownik]

Wiem. Źle się wyraziłem - chodziło oczywiście o pf.conf. Pf samo w sobie jest bardziej odpowiednikiem netfiltera.

[Tatko]

> Najlepsze co widziałem do konfiguracji firewalla to pf z OpenBSD

Że co ??

Wiesz w ogóle co to pf ?

[wujek_bogdan]

nono. wyglada calkiem do rzeczy.

[matju]

Niezłe, mimo znajomości iptables zobaczyłem że można dodać parę rzeczy, fajny wykops, przyda sie

[chmurli]

przyda sie, dzienks

[jaceks]

fajne

[wujek_bogdan]

nie zrobisz tego wszystkiego firestarterem

... a pota tym nie wszedzie mozesz wlaczyc firestartera. na serwerze np nie mam GUI ... bo po co;)

ale do prostych rzeczy firestarter jest wygodniejszy. jednym minusem firestartera jest to, ze musisz miec kolejna usluge dodano do autostartu.

jednym slowem: kazdy wybiera to co mu bardziej odpowiada.