Munko O. Bazarzhapov пишет:
Да какой-бы подход небыл.... хочется полноценно пользовать Линукс как десктоп и в связи с этим хочется средство мониторинга потребления трафика локальными процессами и управление правилами для конкретных процессов, а что касается "Без Гуй" то в случае шлюзовой машины правила потихоньку растут и растут и в какой-то момент времени или по прошествию какого-то момента времени приходится опять въезжать в многострочные конфиги.... с гуем было-бы интереснее, да и в случае гуя наверняка возможна автоматицация включения/отключения определенных темплейтов а не перезагрузка всех правил.....И еще.... кто что может посоветовать в плане приличного менеджера правил firewall под Linux? Хотелось-бы мощный инструмент который позволяет доступ и ремотно и гуем, правила на основе темплейтов и до кучи еще и traffic prioritisation/traffic shaping на нескольких интерфейсах.......тоже хочется, но на локальной машине оно не нужно (несколько другой подход) P.S. если для шлюза то самому интересен софт такого рода, но без ГУЙ
Пока по мелочи пользую ferm - в Debian он из коробки, маленький и достаточно удобный.... как замена голимым правилам iptables - но хочется чего-то более удобного позволяющего с одного места например рулить несколькими шлюзами да еще в идеале чтобы эти шлюзы могли быть разных технологий :) (Linux,BSD,HW Routers,...) - э как меня разгубастило :)
Олег.