gateway (filter)
Jan Kasprzak
kas na informatics.muni.cz
Pondělí Červen 9 16:26:25 CEST 1997
Petr Vanicek pise:
: Potreboval bych poradit ohledne pouziti linuxu, ci jeineho free OS jako
: filtrujici gateway, pokud vite onejakem popisu existujiciho reseni, nebo
: alespon pribliznem pracovim postupu, byl bych neobycejne vdecen. Stejne
: tak bych byl vdecen za jakykoli kontakt na nekoho, kdo podobne reseni
: realizoval.
:
Pokud pod pojmem "filtrujici gateway" rozumite neco jako packetovy
filtr, tak tohle jsem delal a pripadne mohu pomoci. V podstate je vec
celkem jednoducha -- nainstalujete ipfwadm (coz je standardni soucasti
RedHatu a verim ze i Debianu), zkompilujete jadro s IP firewallingem
(a pripadne i accounting, masquerading a packet logging), vymyslite sadu
filtrovacich pravidel, date je pomoci ipfwadm do systemu, a je to.
Pokud potrebujete filtrovat dynamicka spojeni (napr. na dial-up
serveru), muzete prislusne prikazy dat napriklad do /etc/ppp/ip-{up,down}.
A tak podobne, moznosti je opravdu dost.
-Yenya
--
\ Jan "Yenya" Kasprzak <kas at fi.muni.cz> http://www.fi.muni.cz/~kas/
\\ PGP: finger kas at aisa.fi.muni.cz 0D99A7FB206605D7 8B35FCDE05B18A5E //
\\\ Czech Linux Homepage: http://www.fi.muni.cz/~kas/linux/ ///
/// die_if_kernel("Penguin instruction from Penguin mode??!?!", regs); \\\
// -- from linux/arch/sparc64/kernel/traps.c \\
Další informace o konferenci Linux