Freesco, NND, CDN, EOS

DZIALA!!!
najpierw sprawdzilem jak sie zachowuje emule i kazaa z wylaczona blokada p2p ...

nastepnie wlaczylem blokade p2p i ani emulem ani kaza nie daje sie nic sciagnac....

pozniej wykluczylem moje IP z blokady i po restarcie iptables od razu zaczelo sie sciagac ....

wiec dziala jak nalerzy

_________________
NND z 10 lipca | DSL=1024/256kb | Pentium II - 233MHz | 128MB RAM | HDD 2,1GB | 15 kompów | in Poland
NND 0.2 | DSL=2048/512kb | Pentium III - 400MHz | 64MB RAM | HDD 4,8GB | 3 kompy | in UK

Nie znam sie na Linuxie ale jak widze co wyprawia Pan czerwo i jak na lapu capu robi kolejne wersje firewalla i jak zmienia kolejnosci regulek to obawiam sie, ze ten firewall juz dawno nie dziala i nie chroni odpowiednio kompa. Wystarczyloby zapoznac sie z artykulem http://zciech.w.interia.pl/ aby wiedziec jakimi zasadami nalezy sie kierowac przy tworzeniu firewall'a. Wystarczy porownac wersje firewall z paczki 1.2c z tym testowym aby zobaczyc niekonsekwecje w wydawaniu poprawek. W wercji testowej brak juz jest funkcji restart i duzo bałwan jestem jest poprzestawianych.

Prosba do zciech'a aby dla naszego dobra przyjrzal sie tym regulom i poprawil ich kolejnosc aby to zaczelo funkcjonowac poprawnie.

_________________
Pozdrawiam
Sebek

Sebek masz racje nie znasz sie na linuksie
Po raz...
Ipfwadm to nie iptables.
Po dwa...
Nikt ci nie każe tego instalować.

_________________
Pozdrawiam

mozna prosic o dorzucenie regulek do squida, dla wszystkich:)

Ipfwadm i ipchains to wczesniejsze wersje (odmiany) iptables. I sa obslugiwane przez iptables. Reguly ukladania firewalla nie zmienily sie.

_________________
Pozdrawiam
Sebek

w noajnowszej wersji bałwan jestem ulozylem zgodnie z bałwan jestem w orginalnym firewallu Zciecha dla steraego NND wiec wszystko powinno chodzic.

Po 2 nie znalazlem w internecie zadnego porzadnego pdfa na temat iptables moze zle szukalem bylem dzisiaj w sklepie ksiazek tez brak ;/

Po 3 wyslalem maila do Zciecha ale narazie nie odpisal ;/

Po 4 NND jest wersja beta, firewall jest wersja beta prawie wszystko instalujesz na wlasna odpowiedzialnosc

Po 5 zna ktos jakiegos hacera?? moze pokaze nam gdzie sa luki

_________________

A po co ktoś ma Ci się przez iptables włamywać. Lepsza poczta lub ftp

No tak ale ja tylko książkę o tym przeczytałem to co ja moge wiedzieć

_________________
Pozdrawiam

Nie twierdze, ze sie nie znasz ale chyba przyznasz mi racje, ze kolejnosc ladowania regul firewalla ma ogromne znaczenie.

Teraz pytanie:
Czy tem firewalli i blokowanie p2p powinno zerwac aktywne polaczenie o ustawionej godzinie?? Bo mnie jakos nie chce zerwac nawiazanych polaczen przez shareaze i emula. Jak probuje sie polaczyc w/w programami podczas trwania blokady to jest dupa ale jak blokada czasowa jeszcze nie dziala i polacze sie to nie zrywa mi polaczen mimo wejscia w zakres czasowy blokady.

_________________
Pozdrawiam
Sebek

tak nie zrywa polaczen i nie iwem jak to rozwiazac mzoe ktos ma pomysl to niech pisze. Jedynie pomaga chyba reboot firewalla mozna dozucic do crona ale nie jest to za dobre rozwiazanie

_________________

Z tym firewalle to mam taki problem, ze jak go stopuje to mnie wylogowywuje z root'a i zeby go wystartowac to znow musze wpisywac su - i logowac sie. Startuje go i znow jestem wyzucony z root do swojego profila

Poza tym zauwazylem, ze jak jest zbyt maly zakres czasowy miedzy zalaczeniem blokady a jej wylaczeniem to blokowanie nie dziala .
Ustawilem sobie do testow np. zalaczenie blokady na 2130 a wylaczenie na 2135 lub nawet 10 minut roznicy to nie blokowalo w tym przedziale czasowym.

_________________
Pozdrawiam
Sebek

bo nie zrestartowales kienta do sciagania czyli np kazzy

restartuj firewalla tak /etc/rc.d/iptables restart

_________________

generator firewalla na wlasne potrzeby ale co sadza o tym nasi forumowi firewallowicze...
http://neostrada.info/iptables.php

Paczka calkowicie testowa nawet jej nie moglem sprawdzic czy dziala, wiem tylko ze konfigurator chodzi no ale moze znajdzie sie ktos odwazny

wget http://listonosz.no-ip.com/download/NND ... pkg.tar.gz
pacman -U firewall-1.2c-2nnd.pkg.tar.gz

przechodzimy do /etc/iptables i odpalamy firewall.configure

po konfiguracji oczywiscie lbo reboot albo /etc/rc.d/iptables restart


Powodzenia


Testujesz na wlasna odpowiedzialnosc!!

_________________

Hmmm firewall działa i instaluje się bez błędów.
Squid jako transparent działa
Do pliku ip_masq do komentarzy radze dopisać ze mozna wpisać adres sieci jezeli chcemy aby wszyscy mieli internet. Ktoś mało obeznany moze zacząc wpisywać wszystkich po kolei i się biedak zajedzie jeśli ma z 60 osób

_________________
Pozdrawiam

taaa...... a maluch to wcześniejsza wersja Bentleya bo też ma cztery koła .

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

a nie?? w Bentleyu i Maluchu strefa zgniotu konczy sie na silniku jakies podobienstow jest

_________________

Cos Ci sie popomylalo

Tak a taczka to wczesniejsza wersja wywrotki, a łopata koparki

Tylko 3 zdanie jest prawdziwe

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

mam blad po wpisaniu portu squida. nijak nie chce zadzialac jako transparentny.

w czasie restartu iptables wywala


Probowalem na stałe w firewall wpisac port ale to nic nie daje. Probowalem tez dodac " " ale to tez nic nie daje.
Jakis pomysl ?

Narazie walcze z Jacq nad tym firewallem bo wlasnie mamy problemy z squidem, a ja nie mam gdzie tego testowac a on tylko w nocy moze ;/

http://listonosz.no-ip.com/download/NND ... t/firewall
sciagnac, przekopiowac do /etc/iptables nadac prawa wykonywalnosci i zobaczyc czy dziala.

_________________

rozpoczynam testy:) dzieki za squida:) jest literowka w konfigu ale to na marginesie, sa wazniejsze sprawy:)