forum.opennet.ru

"а как вы настраиваете fw на rh-based системах"

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "а как вы настраиваете fw на rh-based системах"	+/–
Сообщение от netc (ok), 26-Мрт-10, 13:39
>Если Вы уже работали с Debian и FreeBSD PF, думаю, не должно >возникнуть трудностей, если, конечно не забывать про первоисточники. > >Например, для 5-го релиза: > >http://www.centos.org/docs/5/html/5.2/Deployment_Guide/s1-ip... >http://www.centos.org/docs/5/html/5.2/Deployment_Guide/s1-ip... спасибо. в том все и дело что НЕ трудности смущают, а не знание, поэтому и обратился к профессионалам все таки учиться на чужих ошибках - гораздо лучше, чем на своих да может кто то и привык так делать, но ИМХО не удобно это, поэтому отсюда два вывода: 1. либо действительно тока самому все придумывать 2. либо найти человека, который подскажет уже использующееся решение
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

а как вы настраиваете fw на rh-based системах, netc, 25-Мрт-10, 16:21 [смотреть все]

etc sysconfig iptables имеет формат такой же как и вывод iptables-save, текущие, reader, 25-Мрт-10, 17:22 (1) //
- Да и править этот файл можно Я например на основных шлюзах так и делаю, т к по, McLeod095, 25-Мрт-10, 18:21 (2) //
  - так это же неудобно блин а удобнее когда по умолчанию у тебя грузиться наприм, netc, 26-Мрт-10, 10:15 (3) //
    - gt оверквотинг удален ЭЭЭЭ Ну как бы я привык Раньше на слаке был файл etc r, McLeod095, 26-Мрт-10, 11:25 (4)
      - gt оверквотинг удален iptables -nvL FORWARD --line-number набирается еще чут, PavelR, 28-Мрт-10, 11:41 (9)
Если Вы уже работали с Debian и FreeBSD PF, думаю, не должно возникнуть трудност, daloman, 26-Мрт-10, 12:02 (5) //
- спасибо в том все и дело что НЕ трудности смущают, а не знание, поэтому и обрати , netc, 26-Мрт-10, 13:39 (6) //
  - ИМХО, знания лучше черпать в man-ах true way искать в официальной документации к, daloman, 26-Мрт-10, 15:55 (7)
Как по мне то в debian иногда просто дебильная система конфигов Столкнулся неда, ALex_hha, 27-Мрт-10, 21:26 (8) //
- К чему разводить холивар ИМХО в Debian очень продуманная и гибкая система конфиг, начинающий, 28-Мрт-10, 14:33 (10) //
  - Да ни какого холивара, просто очень не понравилось, когда чуть ли не каждый acl , ALex_hha, 28-Мрт-10, 17:01 (11)
  - gt оверквотинг удален ну в сущности почти так и решил делать, только вот возни, netc, 29-Мрт-10, 10:18 (12) //
    - запустить скрипт правило с ошибкой не будет добавлено, ALex_hha, 29-Мрт-10, 19:46 (13)
      - тогда такой вопрос при pfctl -f etc pf confмое соединение по ssh не теряется, д, netc, 30-Мрт-10, 16:17 (14)
        
        gt оверквотинг удален Читаем etc sysconfig iptables-config и ставим нужные пе, McLeod095, 30-Мрт-10, 17:42 (15)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру