Freesco, NND, CDN, EOS

Witam
Jest może gdzieś alternatywne miejsce nowego firewalla 4.0?
Bo na http://listonosz.no-ip.com/download/ndd/ nie ma, lub nie można pobrać przez pacman - U lub wget

_________________
PZDR
robdk
http://agroturysta.dyn.pl

Ponieważ jest błąd a prawidłowy adres to:
http://listonosz.no-ip.com/download/NND/firewall

Instalowac na czyste iptables!!

Jakie czyste iptables nie rozumie mam twój firewall juz ze 2 miesiace działa ok ale jak zainstalowac nowszy na czyste iptables


cos sie pokiełbasiło z frewalem po ostatnim upgrade pakietów chyba chodzi o iptables nowsze miałem kopie to podmieniłem i działa ale chciałem wstawić ten najnowszy

_________________
Jarek

Zapewne na pusty katalog z tego co pamiętam.

_________________

Lubię robić to co lubię :]

nie nie nie

chodzi o to zeby byl orginalny plik z firewall, bo wczesniejsze wersje go podmienialy, chodzi o plik /etc/iptables/firewall

_________________

Dzisiaj cały dzień walczyłem z nowym nnd i firewallem Czerwo, ale w końcu wszystko działa jak należy. Odnośnie instalowania na czyste iptables, to oczywiście należy folder /etc/iptables wyczyścić i potem instalować firewall Czerwo. Ja skopiowałem plik iptables ze strony listonosza do ww. katalogu i dopiero potem zacząłem konfigurację i generowanie regułek. Mam jedną uwagę dla zaintersowanych zmianą wartości TTL. Nie zapisujcie regułki poleceniem iptables save, bo działa tylko do restartu serwera. Lepiej wpisać ją w pliku /etc/rc.d/rc.local - działa idealnie. Pozdrawiam wszystkich, którzy biorą udział w projekcie NND, szczególne podziękowania dla Zciecha, Czerwo oraz Misia.

Czerwo - ja nie wiem, co jest ale coś to mi nie gra (albo jest za gorąco ).

Masz dwa pliki - jeden to: http://listonosz.no-ip.com/download/NND/firewall
i to jest konfigurator firewalla. Piszesz, żeby go ściągnąc i odpalić. Po odpaleniu leci konfiguracja która tworzy w katalogu /etc/iptables katalog konfigi a w nim pliki konfiguracyjne - i nic poza tym, niezależnie od tego czy /etc/iptables jest całkowicie pusty czy jest w nim standardowy firewall Zciecha.

Drugi to: http://listonosz.no-ip.com/download/NND ... kg.tar.tar

I on zawiera firewall'a w starszej wersji - który nie używa tych nowych plików konfiguracyjnych. Wg mnie jest to stara wersja (plik firewall jest z dnia 2 kwietnia!).

Czy mógłbyś wszystkim wyjaśnić o co w tym wszystkim chodzi ??

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...

U mnie poszło dopiero po wykasowaniu plików standardowego firewalla. Wcześniej firewall Czerwo nie działał, ściągnąłem tylko plik http://listonosz.no-ip.com/download/NND/firewall. Skopiowałem ściągnięty plik do katalogu /etc/iptables i tam go odpaliłem. Próbowałem instalować też z innej lokalizacji, ale wówczas instalator zgłaszał że nie ma pliku /etc/iptables/firewall, choć w końcu tworzył odpowiednie pliki i po tym firewall również działał.

Oczywiście wiadomo,że ścieżka tutaj podana jest nieprawidłowa - ale to pomińmy...

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...

Jezeli chodzi o plik firewall ktory sciagac z mojej strony to jest tak:
Nie moze on sie znalezc w folderze /etc/iptables poniewaz podmieni orginalny plik firewall a to nie jest firewall tylko narzedzie ktore generuje takowy i zapisuje w postaci bałwan jestem (iptables_save)

Instalowac na czyste iptables (mmusi byc orginalny plik /etc/iptables/firewall, w poprzednic wersjach firewalla ten plik byl podmieniany)

Jezeli chodzi o firewall w wersji 3 ktory jest w postaci pakietu, instaluje sie go jak zwyczajny pakiet.


Jakby komus cos gdzes nie chodzilo to zapraszam na irca lub gg


Udanej walki


Pozdrawiam

_________________

A jak to wygląda po restarcie serwera?

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...

odpala te zapisane bałwan jestem wogole nie czyta pliku firewall ktory znajduje sie w /etc/iptables

_________________

Hej, mam taki problem. mam 2 serwery jeden glowny na wejsciu na ktorym jest 1 mb. Pod niego podpiolem na dhcp 2 nnd. Na tym 2-gim nnd jest net, ale jak kogos podpinam to juz kicha nie ma. Jak pokombinuje ze squidem to jest net ale tylko na http. Mysle, ze to przez kontrole ttl. Czy ktos wie co zrobic ?. Ps. W firewallu wylaczylem kontrole, ale calkiem mozliwe, ze cos jest dalej nie tak :/

a jakie ip dostaje serwer ten 2 a jakie klienci ?? gdybys mogl to kawalek rysunku bylby mile widziany

_________________

Serwer dostaje ip 192.168.0.3 (oczywiscie wpisane na firewall czerwo ktory jestna glownym serwerze). Klienci tego serwera dostają ip 192.168.1.x.

Nikt nie wie co i jak mam zrobic ??????

Witam.
Potrzebuje skonfigurowac firewall CZERWO, ale nie chce blokowac wszystkich portow jak to jest domyslnie tylko niektore.
znalazlem w tym watku odpowiedz
ze to sa najczesciej uzywane porty.
Jakie porty jeszcze moga byz uzywane przez uzytkownikow. Ktore mam jeszcze wlaczyc? Lub ktore wylaczyc.
Podczas konfiguracji mam wpisac do 15 na wlaczenie i do 15 na wylaczenie
Jesli chce wlaczyc p2p to ktore porty sa standardowe?

zle zle zle!!!!!!!!
nie tak!!!!!!!
to otwierasz dostep do serwera a nie do uzytkownikow!!

Dzieki CZERWO, ale i tak
uzywajac na serwerze poczty musze miec otwarte porty 110 i 25 (lub 995 i 25), Majac serwer Apacha tez 80 musze miec otwarta. Chcac sciagnac cos ftp musze 21 otworzyc oraz SSH to 22, wiec w sumie tylko 443 niepotrzebnie tutaj wpisalem. Dzieki za info. Zle to zrozumialem.

to co masz w rc.conf otwarte to moj firewall tez otwiera czyli jak dasz pczy poczcie 1 to masz otwarty 110 i 25 itd itp etc ;]
a jak chcesz do uzytkownikow to musisz robic przekierowania