Перейти в группу новостей: 
 
Тема Re: Помогите с файрволом в Debian
Написал ksh <ksh@zombiehost.net>
Дата 6 декабря 2017 в 13:20:34
Группа новостей kraft.os.linux

06.12.2017 12:31, alexis пишет:
> Первый раз потребовалось воспользоваться файрволом в Линукс, что-то там
> вообще всё не понятно... По сравнению с ipf или ipfw.

Да там то же самое. В чём отличия-то?

> Помогите что где написать, чтоб получилась такая конфигурация:
> Комп в локальной сети с одним интерфейсом.
> Нужно запретить все исходящие соединения в локальную сеть, кроме
> нескольких избранных IP-адресов.
> К избранным локальным адресам разрешить полный доступ.
> И разрешить доступ в Интернет с этого компа по всем портам и протоколам
> (а еще лучше чтоб тока TeamViewer работал).
> Доступ в Инет через локальную сеть через роутер.

iptables -p OUTPUT -j ACCEPT #это по умолчанию, но для уверенности и
понимания - пакеты не попадающие ни под одно правило, разрешены (весь
интернет)

# Дальше, перечисляешь все адреса, к которым нужен доступ, по порядку
iptables -A OUTPUT -d 192.168.10.xx/32 -j ACCEPT #
iptables -A OUTPUT -d 192.168.10.yy/32 -j ACCEPT #
# Последним правилом запрещаешь доступ к подсети
iptables -A OUTPUT -d 192.168.10.0/24 -j REJECT


> PS а может там есть какой-то файрвол с GUI или поставить что-то можно
> для управления netfilter юзерфрендли?

Дофига, но все убогие
Все сообщения в этой теме
 
#  Помогите с файрволом в Debian alexis 6 декабря 2017 в 12:31:52
#  Re: Помогите с файрволом в Debian ksh 6 декабря 2017 в 13:20:34
#  Re: Помогите с файрволом в Debian alexis 6 декабря 2017 в 13:29:22
#  Re: Помогите с файрволом в Debian ksh 6 декабря 2017 в 13:34:38
#  Re: Помогите с файрволом в Debian alexis 6 декабря 2017 в 13:50:51
#  Re: Помогите с файрволом в Debian ksh 6 декабря 2017 в 14:23:44
#  Re: Помогите с файрволом в Debian alexis 6 декабря 2017 в 14:31:02
#  Re: Помогите с файрволом в Debian ksh 6 декабря 2017 в 14:35:35
#  Re: Помогите с файрволом в Debian alexis 6 декабря 2017 в 14:46:00
#  Re: Помогите с файрволом в Debian ksh 6 декабря 2017 в 15:12:42
#  Re: Помогите с файрволом в Debian alexis 6 декабря 2017 в 15:55:31
#  Re: Помогите с файрволом в Debian Sergey Afonin 6 декабря 2017 в 15:14:35
#  Re: Помогите с файрволом в Debian alexis 6 декабря 2017 в 15:56:20
#  Re: Помогите с файрволом в Debian alexis 6 декабря 2017 в 16:26:08
#  Re: Помогите с файрволом в Debian ksh 6 декабря 2017 в 16:27:28
#  Re: Помогите с файрволом в Debian alexis 6 декабря 2017 в 16:58:25
#  Re: Помогите с файрволом в Debian ksh 6 декабря 2017 в 17:02:26
#  Re: Помогите с файрволом в Debian alexis 6 декабря 2017 в 17:29:56
#  Re: Помогите с файрволом в Debian Sergey Afonin 6 декабря 2017 в 14:27:20
#  Re: Помогите с файрволом в Debian Eldar 6 декабря 2017 в 14:29:15



Время выполнения скрипта: 0.0019669532775879 сек.