gateway (filter)

Jan Kasprzak kas na informatics.muni.cz
Pondělí Červen 9 16:26:25 CEST 1997


Petr Vanicek pise:
: 	Potreboval bych poradit ohledne pouziti linuxu, ci jeineho free OS jako
: filtrujici gateway, pokud vite onejakem popisu existujiciho reseni, nebo
: alespon pribliznem pracovim postupu, byl bych neobycejne vdecen. Stejne
: tak bych byl vdecen za jakykoli kontakt na nekoho, kdo podobne reseni
: realizoval.
: 
	Pokud pod pojmem "filtrujici gateway" rozumite neco jako packetovy
filtr, tak tohle jsem delal a pripadne mohu pomoci. V podstate je vec
celkem jednoducha -- nainstalujete ipfwadm (coz je standardni soucasti
RedHatu a verim ze i Debianu), zkompilujete jadro s IP firewallingem
(a pripadne i accounting, masquerading a packet logging), vymyslite sadu
filtrovacich pravidel, date je pomoci ipfwadm do systemu, a je to.

	Pokud potrebujete filtrovat dynamicka spojeni (napr. na dial-up
serveru), muzete prislusne prikazy dat napriklad do /etc/ppp/ip-{up,down}.
A tak podobne, moznosti je opravdu dost.

-Yenya

--
\ Jan "Yenya" Kasprzak <kas at fi.muni.cz>       http://www.fi.muni.cz/~kas/
\\ PGP: finger kas at aisa.fi.muni.cz   0D99A7FB206605D7 8B35FCDE05B18A5E //
\\\      Czech Linux Homepage:  http://www.fi.muni.cz/~kas/linux/        ///
///  die_if_kernel("Penguin instruction from Penguin mode??!?!", regs);  \\\
//                            -- from linux/arch/sparc64/kernel/traps.c   \\


Další informace o konferenci Linux