Re: Генератор правил файрвола
On Sat, May 31, 2008 at 01:09:14AM +0400, Alexander GQ Gerasiov wrote:
> Господа, а чем сейчас модно генерировать правила файрвола?
> Понятно, что можно руками писать, но как-то слишком уж объемно
> получается. Можно (и сейчас так и сделано), в шелл скрипте пяток
> функций задать, чтобы правила попроще вылядели, но нет ли чего хорошего
> готового? И чтобы нат знало/умело. Shorewall?
Готовое, как правило, в чем-то ограничено. Сам обхожусь набором алиасов
для упрощения работы c iptables + скрипт, который правила сохраняет/загружает.
Для генерации "с нуля" можно иметь ряд базовых правил в формате
iptables-save, возможно с набором вбитых туда "переменных", которые затем
легко заменить реальными значениями с помощью sed или руками на крайний
случай.
--
Stanislav
Reply to: