Re: firewall domestico
grazie per i consigli.
la cosa che temo di più non è studiare iptables - anzi lo faccio
volentieri e per divertimento, come tutti gli utenti linux-debian,
immagino - ma l'eventualità di ricompilare il kernel. Ci ho messo un
mese a impostare questa woody correttamente e non vorrei incasinare
tutto compilando un kernel a caso, visto che sono un newbie con
pochissime nozioni di C.
C'è un modo per sapere se il mio kernel ha il supporto per netfilter? E'
un kernel standard di apt e ho il file di configurazione
(/boot/config-2.4.18-k7); magari si capisce da lì.
Cosa posso fare se il mio kernel non supporta netfolter? Esistono dei
moduli per netfilter in modo da non dovere ricompilare il kernel? Se
devo per forza compilare, posso usare il mio config file e modificare
solo le parti riguardanti netfilter?
Mi piacerebbe saper compilare un kernel... appena avrò tempo leggerò
qualcosa.
> non e' complicato se sai cosa stai facendo ;-)
> cmq ti consiglio iptables, prova a leggere
> http://www.boingworld.com/workshops/linux/iptables-tutorial/iptables-tutorial.html
> se fai una ricerca su freshmeat trovi anche un bel po' di frontend per la
> gestione delle regole ma fino a quando non hai capito come funziona te li
> sconsiglio
>
> hai bisogno di un kernel con il supporto netfilter (su cui si basa iptables)
> e ti consiglio di aggiungere un paio di patch che puoi scaricare da
> www.netfilter.org seguendo le istruzioni per il download tramite cvs, in
> particolare il tcp window tracking
> non ho idea di come sia bastille ma i firewall e' sempre meglio farseli a
> mano e cosi' impari anche qualcosa
>
> - --
> ciao
> -ale
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.0.6 (GNU/Linux)
> Comment: For info see http://www.gnupg.org
>
> iD8DBQE8tidbRTiBSVhISsERApLAAJ97RpiU6WKYHBvtRswCRPRGAuzazgCcC+yg
> T93Yn/JRdnmbVTkfScI9nZw=
> =arKo
> -----END PGP SIGNATURE-----
>
>
> --
> To UNSUBSCRIBE, email to debian-italian-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
--
To UNSUBSCRIBE, email to debian-italian-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Reply to: