🚀 go-pugleaf

Użytkownik "Jaroslaw Gnas (SQ1EUO)" <sq1euo@poczta.interia.pl> napisał w
wiadomości news:b4d44d$20k$1@nemesis.news.tpi.pl...
> Witam
> Mam maly problem.Chce ustawic Firewall'a i nie bardzo wiem jak to zrobic.
> Mam Freesco 0.2.7 SDI. Sytuacja wyglada tak: w sieci chodza 9 kompuetrow
na
> windows'ie i router na freesco. 3 komputery maja miec pelen dostep do
> internetu,wszystko WWW,poczta itd. one nie musza byc bezpieczne. Z
> pozostalych komputerow tylko jeden ma miec dostep do netu i to ma byc
tylko
> dostep do poczty.Czyli w skrocie ;)))) :
>
> 1 komputer - pelen dostep
zakładam adres 192.168.0.1 i  karte sieciowa we freescio eth0

> 2 komputer - pelen dostep    2
> 3 komputer - pelen dostep    3
> 4 komputer - dostep tylko do poczty     4
> 5 komputer - brak dostepu (ale ma byc w pelni widoczny w sieci lokalnej)
> 6 komputer - jak wyzej
> 7 komputer - jak wyzej
> 8 komputer - router na Freesco SDI
W /rc/rc_user sekcja firewall dopisać:

ipfwadm -I -a accept -W eth0 -S 192.168.0.1
ipfwadm -O -a accept -W eth0 -D 192.168.0.1
ipfwadm -I -a accept -W eth0 -S 192.168.0.2
ipfwadm -O -a accept -W eth0 -D 192.168.0.2
ipfwadm -I -a accept -W eth0 -S 192.168.0.3
ipfwadm -O -a accept -W eth0 -D 192.168.0.3
ipfwadm -I -a accept -W eth0 -P tcp -S 192.168.0.4 -D 0/0 110 25 # nie
jestem pewien portów poczty
ipfwadm -O -a accept -W eth0 -P tcp -S 0/0 110 25 -D 192.168.0.4 # to trzeba
sprawdzic !
ipfwadm -I -a reject -W eth0
ipfwadm -O -a reject -W eth0

więcej informacji na:
http://zciech.w.interia.pl
pozdrawiam Zciech