Názory k článku Začínáme bezpečně s FreeBSD (10)

Prosim potencionalni ctenare OpenBSD PF FAQ, aby dali prednost puvodni verzi v anglictine dostupne na http://openbsd.org/faq/pf/index.html . Cesky preklad vychazi z rok stare verze dokumentu, ktera bude vzhledem k bourlivemu vyvoji PF castecne neaktualni.

Projekt ceskeho prekladu webu OpenBSD byl pred nedavnem zastaven pro nedostatek casu prekladatelu a maly zajem uzivatelu.

odporucam na uvod RFC 792 a prestudovat si preco a naco je ICMP. oblubujem stroje, kde si administrator mysli, ze ked zakaze ICMP tak zvysi bezpecnost stroja. blbost. ked uz hovorime o floodovani icmp, najjednoduchsie je mat pravidla definovane tak, ze pride x poziadavkov a ak pojde napr. za sekundu viac ako 100 paketov,zahadzujem ich.netusim ako je to vo freebsd,ale snad sa to tam da tiez nastavit.

Ano ve freebsd je tento limit v defaultni instalaci nastaven na 200/s, pomoci sysctl mozno zmenit (hodnota net.inet.icmp.icmplim), hodnota 0 takovyto limit vypne.

zdravim,
co vsechno musim mit zkompilovane v jadre, abych mohl pouzit:
rdr lnc0 10.0.0.4/32 port 2222 -> 192.168.1.2 port 22

diky

predchozi clanek - viz moduly :)

jb

options IPFILTER #ipfilter support
options IPFILTER_LOG #ipfilter logging

oboje v jadre mam, jen jsem chtel vedet, jestli chybi jeste neco, protoze mi jde redirectovat porty jen na ty samy masine, ale presmerovani na jinej stroj nejede.

gateway_enable="yes" v rc.conf?

jo, mam to tam, ale jako brana ta masina neslouzi. Branu ma provider pod nejakym linuxem a tohle je jen stroj s ostrou IP v nasi siti, ale to by snad vadit nemelo..