Freesco, NND, CDN, EOS

Panowie proponuje udziwnienia pisać na forum twórcy firewalla

http://firewall.bleszno.net

szkoda w tym miejsca na to.

_________________
Pozdrawiam

bez_sen_su
przecież jak ktoś nei chce mieć firewalla czerwo, a chce nice to po co mu firewall?
Jak ktoś napisze konfigurator do nice to dołączy się go do pakietu niceshaper i już. Tak będzie i tyle ;D

popieram twoje zdanie

_________________

o fakt macieks mi zwrocil na cos uwage co przeoczylem

przeciez nie ma jeszcze konfiguratora do niceshapera he

ale w sumie co tam konfigurowac szkoda czasu marnowac na pisanie takiego.

Ja tylko zaproponowalem i byla tez tam gdzies podrodze propozycja zeby zrobic konfiguratory do reszty aplikacji nnd. W tedy mozna by bylo stworzyc jakies centrum sterowania nnd

_________________
Life is brutal full of zasadzkas and samtimes kopas w dupas

Kto odporny to zapraszam
http://firewall.j-net.dmkproject.net/vi ... hp?p=96#96

Sprawdzilem na wlasnej skorze ze jest problem z 2 interfejsami wewnetrznymi czyli jak ktos ma neta i 2 razy lan do serwera to sie bedzie knocil bo sie w rc.conf zmienia INTIF na INTIF1 ;/ niedopatrzenie przy pracy a niechce mi poprawiac w tym momenci, moze wyjda jeszcze jakies bledy

EDIT: jezeli ktos mial moj firewall wczesniej t onalezy zrobic pacman -S iptables; nstapenie odpalic jzu z mojego nowego firewalla fireall.configure, jakby cos nie wyszlo to wystarczy usunac tylko iptables.rules i zrestartowac firewall i bedzie orginalny firewall

_________________

gdyby mogl mi ktos podac z rc.confa sekcje w ktorej jest wpisane EXTIF=cos
INTIF=cos

chodzi mi o to czy jest INTIF czy INTIF1 niech sprawdza ludzie ktorzy maja jeden interfejs wewnetrzny i wiecej interfejsow bo wydaje mi sie ze to sie zmienia ;/

_________________

dla sdi:

EXTIF="ppp0"
INTIF1="eth0"

_________________

Lubię robić to co lubię :]

Dla DSL: EXTIF="eth0" INTIF1="eth1"

Dla NEO THOMSON: EXTIF="ppp0" INTIF1="eth0"

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...

dzieki nanioslem poprawki, Aszej juz testuje i zemna gada to chyba chodzi ;D


a jednak wkradl sie dos pozwany blad ale juz poprawione, nie bede sie chwalic jaki bo az wstyd ;D

_________________

sprawdzilem i CHODZI!! u Aszeja tez chodzi. Tylko jedna rzecz przed konfiguracja wylaczyc nice i mrtg i staty!!

_________________

jeszcze tak:
przy konfiguracji na samym koncu nastepuje reset firewalla !!!! ale nie zrywa polaczenia ssh

nie sa brane pod uwage porty otwarte w rc.conf czyli ssh=1 www=1 itd. trzeba recznie stukac, moge to dozucic ale nie wiem czy jest sens, lepiej jak to bedzie odzielnie, wiekszy porzadek

po skonfigurowaniu tworzony jest plik iptables.rules a jezeli jest stary iptables.rules to zostaje zmieniona nazwa na iptables.rules.backup

narazie chyba tyle

_________________

mam taki lamerskie pytanko mowicie zeby wylaczyc niceshapera przed konfiguracja firewalla, czy jak go po konfiguracji odpale to bedzie z nim wszystko ok, czy cos trzeba rzeźbić

a i jeszcze jedno zeby zrobic przekierowanie to odpalam forward_configure dodaje przekierownie i co dalej zeby zadzialalo??

wiec jest tak:
jest blad w pakiecie niceshapera i zeby go wylaczyc to trzeba wstukac:
/usr/bin/niceshaper stop

co to przekierowania to:
zeby przekierowanie zadzialalo to trzeba przeprowadzic caly config firewalla poniewaz tworzony jest plik z bałwan jestem, za 3 tygodnie zrobie wersje zeby szlo dodawac i odejmowac bez koniecznosci robienia pelnej konfiguracji.

Wiec musisz odpalic firewall.configure i ustawic redirect, sory za utrudnianie zycia

_________________

troszke sie nie zrozumielismy co do NS, wylaczyc to ja go umie:) ale pytanie moje brzmi czy on poprawnie pracuje po zainstalowaniu tego firewalla

aaa i jesio jedna kwestia po wlaczeniu tego firewalla nie moge polaczyc sie zdalnie przez ssh przez internet, z lana moge, czy trzeba cos dodatkowo odblokowac??

dzieki za rady

tak musisz otowrzyc port 22 ;] bo firewall nie zwraca uwagi na to co jest w rc.conf ;] tez to poprawie ale....


poprawnie wspolpracuje z nice, mam go zainstalowany i wszystko jest ok

_________________

Czrwo może ustaw po prostu domyślnie ten port otwarty. Bo zaraz będzie kupa postów - "...zainstalowałem firewall'a i nie mam dostępu do serwerka..."

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...

U mnie było to samo - zero dostępu do serwerka z zewnątrz.

bedzie wspolpracowal z rc.confem ;], bedzie jeszcze pare udogodnien ale mam koniec roku i dlatego nie mam czasu

_________________

Czerwo bez pośpiech nikt Cię nie goni, robisz kawał dobrej roboty to rób sobie spokojnie żeby było OK.

PZDR