Re: Firewall + Squid Guard
On 7/27/05, Rubén wrote:
> El esquema es el siguiente router va conectado al FW y el Fw a la red. La
> tarjetas de red la pones en modo promiscuo (acepta cualquier paquete que
> reciba) y haces un bridge con bridge util para que cada paquete que reciba
> de una tarjeta lo retrasmite a la otra y viceversa. Con iptables filtras el
> forwarding es decir el trafico que "atraviesa" el FW.
>
> Pienso que es la forma mas segura de montar un FW, ya que al no tener ip no
> puedes atacarla de ninguna forma.
Entiendo....lo que describes se suele utilizar para hacer un "switch"
con Linux. Pero tiene sentido, no creo que el fw necesite nada de
routing... en google he encontrado esto:
http://www.olotwireless.net/castella/Linux%20Bridge%20Firewall.htm
Nose... es interesante el tema, cuentanos.
Lo que esta claro es que squid necesita una ip tanto para comunicarse
con el exterior como con el interior.
Reply to: