[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: simple firewall



Den Ivanov (by way of Den Ivanov <div@vladnet.ru>) пишет:

Расстаться с идиотской идеей "персонального" и сконфигурировать нормальный
firewall. Все эти easy в критический момент тебя подведут. Не подведет
только твоё собственное знание того, что происходит. Поэтому читать
IPTables HOWTO до полного осознания того, что ты хочешь добиться. А
потом его реализовать.

Я был абсолютно того-же мнения, пока пользовался FreeBSD и его ipfw с
синтаксисом максимально приближенным к человеческому, но на линуксе и
iptables с его птичьим языком я с тобой уже не соглашусь.
Когда пытаешься привести к более-менее управляемому виду правила на
нескольких десятках серверов, в итоге получаешь тот-же самый
язык/препроцессор который уже кто-то делал до тебя.
Именно поэтому я использую shorewall - вполне гуманоидный синтаксис,
но при необходимости довольно легко "ассемблируемый" в синтаксис iptables.
Необходимость такая не возникала давно - плюсик shorewall'у.
Виновником проишествия оказался не shorewall, но виновник был найден
(netfilter, между прочим) благодаря lists.shorewall.net - еще плюсик.

Но IPTables HOWTO читать все равно придется...

Дмитрий Федосеев.



Reply to: