Firewallkonfiguration (was: Re: Kein Internetverbot bei CIPux)

[Maximilian Wilhelm <max@rfc2324.org>]

Am Dienstag, den 28 November hub C. Gatzemeier folgendes in die Tasten:

Hi!

> Firehol ist doch nichts anderes als ein schon spezialisiertes normales Bash 
> Skript? (apt-get install firehol)

> http://firehol.sourceforge.net/faq.html

> Über 1000 iptables Einträge übersichtlich beschrieben und leicht 
> modifizierbar:
 
> route "smtp http ftp" accept
> 	src not "a.client b.client c.client ${UNROUTABLE_IPS}"
> 	dst "a.server b.server c.server"
> 	with recent SMTP 30 5

<Werbung>
 Wie waers mit Alff? (A Linux Firewall Framework)

 Ist nicht darauf ausgelegt iptables-Befehle zu "vereinfachen" sondern
 die Generierung komplexerer Regelwerke zu erleichtern.

 Im Moment eher nur wirklich sinnvoll zur Erstellung von Regelwerken
 fuer eine Routing-Firewall.
 Host-Based Security ist geplant.

 Alff weiss auch was Services sind.

 http://alff.rfc2324.org/
</Werbung>

Ciao
Max
-- 
	Follow the white penguin.