Vlákno názorů k článku Networking ve FreeBSD řady 5 od Cohen - Taky se pripojuji k zadosti o ukazku prepisu...

Taky se pripojuji k zadosti o ukazku prepisu 100 pravidel iptables na 8 radku pf.

Pochopil bych kdyby slo o prepsani nestavoveho fw na stavovy, ale nejak mi chybi predstavivost v tomto srovnani, neni mi jasne, co se da az tak zredukovat.

Jinak nechapu proc je z toho clanku citit nepratelstvi vuci linuxu, vzdyt je s nim FreeBSD na stejne lodi. Na jedno se hodi lip ten, jinde se zas uplatni druhy.

neco ve stylu
pf: services="{ssh, http, https, dns ....}"
pass in from any to any $services
iptables:
iptables -A INPUT -p tcp --destination-port 143 -j ACCEPT
opakovane pro kazdou sluzbu popr. pokud bezi i na udp tak i pro udp...

aha jo
tak takhle jsem onehda upravoval iptables taky

SERVICES="ssh http https ...."
for i in $SERVICES; do
iptables -A INPUT -p tcp --dport $i -j ACCEPT
done

uznavam, ze to neni tak elegantni, ale zkratit se to da taky ne ?

Tohle se prece dela tak, ze

iptables -A INPUT -p tcp -m multiport --dports ssh,http,https -j ACCEPT

-Yenya

Lze to pouzit i v PREROUTING a FORWARD pro nestandardni porty? (DC++, VNC) diky

Nebo se da pouzit Ferm: http://ferm.sourceforge.net. Umoznuje strukturovany zapis, takze ta pravidla jsou potom docela prehledna.

(a jinak, iptables maji spoustu velmi zajimavych modulu, to jsem koukal, co vsechno se s nimi da delat... :-)

Pokud jde o tohle, tak vam poradim, jak prepsat _JAKYKOLIV_ skript na jeden radek, staci kdyz mi poslete $100 v jednodolarovych neoznacenych bankovkach z ruznych serii....
Ale ted vazne, jedna se jen o zprehledneni zapisu, ktereho muzu mnohem lepe a systemoveji docilit pomoci for, pouziti databaze nebo treba i XSLT, nebo to PF pak vede (a testuje) jako jedno pravidlo??

Myslim, ze Roman Divacky ma dostatocny nadhlad, aby sa vyvaroval nepriatelstva voci linuxu :). Z FreeBSD diskusii na mna posobi dost na urovni :). A jediny naznak "nepriatelstva" voci linuxu je ta hlaska pretty much floored :).

To bys musel znat autora... jinak je to proto, ze nekterym bsdckarum kloudne nic nefunguje a jaksi se s tim nemohou smirit, tak si namluvili, ze ten jejich system je lepsi nez linux a nacpali by ho i do zachodoveho prkenka. Cimz jaksi opominaji, ze kazdy system je vhodny pro nekoho jineho a na neco jineho:-).Don't worry, proste se nad tim nepozastavuj a usetri si nervy. Stejne vsichni vime, ktery system je pro nas ten nej nej a od ktereho pryc...

-djz

No tak tohle je pro zmenu velmi demagogicke :-) Moc rad si poslechnu co ze to tem chudackum nejde... Povidej, prehanej...

Proc kdyz kdokoli napise cokoli co rika, ze je jine nez Linux, musi byt nepratelske. Nemam rad tyhle ublizene postoje.

Jinak s tou "predurcenosti" souhlasim. Jsou veci, na ktere dokonce nejlepsi Windows. A to i mezi serverama.

PS: Nemam rad Linux :-D A mam k tomu racionalni duvody :-)