Vlákno názorů k článku FireHOL - nejsnazší firewall od anonym - Dobrý den a zdravím. Pro generováni firewallu používam...
-
anonymníDobrý den a zdravím. Pro generováni firewallu používam Shorewall, jsem s nim celkem spokojený. Jeho jediná droboucká nevýhoda je, ze samotná konfigurace je rozsypaná do cca 20ti souborů.
Co ale postrádám je nějaký generátor firewallu pro IPV6. Nemáte někdo nějaké zkušenosti potažmo doporučení?
Díky moc. -
anonymní
V distribucii LEAF/Bering uClibc v zozname packages hned prvy zhora je 6wall.lrp.
Je to IPv6 Packet Filtering Firewall vychadzajuci zo Shorewall v1.4.5. Ak neviete co s LRP suborom, tak je to obycajny TGZ subor, takze staci ho rozbalit a vybrat si z neho co potrebujete.Niesom si velmi isty, ale mam pocit, ze nova verzia Shorewall by uz mala pracovat aj s IPv6, ale to som si naozaj nie velmi isty.
TimeLord
-
anonymníUž ho zkouším, a vypadá to slibně. Defaultně funguje pouze na jádrech 2.4 a 2.5, ale nechal se přesvědčit. Konfigurace podobná jako Shorewall, takže během asi 10 minut jsem měl vygenerovaný firewall.
Při startu si chce nahrát moduly ip6_queue, ip6t_LOG, ip6t_mac, ip6t_limit, ip6t_multiport, které ve standardním jádru od Redhatu (Fedora Core 2 - 2.6.10-1.8_FC2smp) nejsou a zatím se mi nepodařilo zjistit, co ty moduly mají dělat. Nicméně se to rozběhlo i bez nich. Ještě se musím připojit doma a důkladně se oskenovat zvenčí. -
anonymníNe, diky, opravdu, ale opravdu nechci. Ja to mam rad vsechno pohromade v souboru jednom; shorewall je hlavni pricinou vsech zbytecnych problemu tykajicich se firewallu (viz diskusni forum na abclinuxu.cz a na pocitac mi v zadnem pripade nesmi, ani omylem.
-
anonymní
Presne to som urobil a nasiel som tam len take, kde cteny pouzivatel alebo nevie citat dokumentaciu alebo boduje svojou neschopnostou.
Pravdepodobne je to len nejaky paranormalny jav, ze na vsetkych mojich linuxovych strojoch sa shorewall sprava presne tak, ako chcem ja. Alebo ze by to bolo tym, ze si najskor precitam dokumentaciu?
Takze este raz, mozete mi prezradit nejaky problem s firewallom, ktoreho pricinou je shorewall a nie vasa neschopnost?
-
anonymníJiste, mate pravdu. Lepsi je mit konfiguraci firewallu rozhazenou ve dvaceti souborech, je to tak daleko prehlednejsi, systematictejsi, zadne problemy to nedela, je to ohromne inteligentni a vyhodne, shorewall je proste naprosto genialni. No a ted se s nim muzete jit treba vyfotit, proste ten kram nechci ani videt. Jasne?!
-
anonymní
To ma byt akoze odpoved na moju otazku? LOL, dakujem vam za tuto fundovanu odpoved, pobavil ste ma.
Neviem preco ja uboziak nikdy nepotrebujem na shorewall nejakych 20 konfigurakov ale vzdy vystacim len so 4 - zones, interfaces, policy a rules. Pripadne aj masq. Nazov kazdeho z nich hovori sam za seba, co sa v ktorom nastavuje. Treba len citat. Dokonca si ich nastavujem aj presne v tomto poradi ako som ich vymenoval.
Je to taky "odveci firewall s mnozstvom rozsypanych konfigurakov", ze si ho Linux Embedded Appliance Firewall distribucie ako napr. Bering, Bering uClibc, Line vybrali ako svoj zaklad a pouzivaju ho aj ine distribucie.
Poznam Toma Eastepa, som s nim velmi casto v kontakte a poznam jeho pracu. Seawall pre ipchains a nasledne Shorewall pre iptables su skvele diela, ktore vytvoril. To, ze vy nieste schopny nakonfigurovat Shorewall, nehovori absolutne nic o kvalite Shorewallu, ale len o vasej "kvalite". Kludne ho nepouzivajte a dajte mu zakaz pristupu na vas pocitac, mne to zily netrha, ale ak ho tu chcete zosmiesnovat, tak aspon skuste pouzit nejake padne a rozumne argumenty a nielen trapne reci svedciace o tom, ze vy ho nezvladate.
-
anonymní
Este raz otazka: mozete mi prezradit nejaky problem s firewallom, ktoreho pricinou je shorewall a nie vasa neschopnost? Vysvetlite mi aj ten pravdepodobne paranormalny jav, ze na vsetkych mojich linuxovych strojoch sa shorewall sprava presne tak, ako chcem ja?
Stale som od vas nevidel ani jeden padny argument, ktory by poukazoval na nekvalitu Shorewallu a nie na vasu obmedzenost.
