firewall na vnitrni siti

[jmlika na volny.cz]

     Na linuxu lze postavit neroutující firewall, který se chová jako
filtrující bridge. Existuje na to HOWTO. Je to sranda. Několikrát jsem to
dělal.



Jiří Hubka wrote:

> Dobrý den,
> mam nasledujici problem a nejsem moc kovany v iptables(ipchains).
> Situace:
>         Mam od poskytovatele router (do nejz pochopitelne nemohu) a na
>         jeho vystupu mam napr. IP 192.168.150.40.
>         
>         Na vnitrni siti mame take 192.168.150.XXX
> 
> Jde mi o to, ze chci dat mezi router a vnitrni sit firewall
> (s dvema kartami).
> 
> Ale obe rozhrani jsou ze stejne site a tak me zajima, jak se v takovem
> pripade iptables zachova a zda to vubec jde.
> 
> V podstate mi staci odpoved ano/ne :)
> Ale pokud je v tom nejaky figl radsi bych delsi odpoved nebo vzor.
> 
> Dalsi vec je ze ten router smeruje postu primo nas mail server - tedy na
> jeho adresu napr 192.168.150.191.
> 
>         Za pripadne rady predem dekuji Jiří Hubka