🚀 go-pugleaf

wstaw_tu_subdomene@zimnyzenon.hotmail.com (Zenobiusz Zimny) wrote in message news:<c91nia.5s.1.aah@simple.mid.net>...
> Jednostka kampet@poczta.fm (Kamil) nastuka?a w
> news:a04ad89a.0405240417.587c15f1@posting.google.com: 
> 
> Primo: nie krzycz (mam na my?li temat).
> 
> >  Mam ogromna prosbe do Was  przykladowego firewalla na pod FreeBSD na
> >  ipfw. Ktory blokuje wszystko oprocz WWW,Poczty,SSH,FTP 21.
> 
> Masz na my?li ruch wychodz?cy, czy przychodz?cy?
> 
> >  Zrobilem sobie pdoobnego firewalla ale bez linijki napoczatku
> >  add allow ip from any to any nieche mi nic ruszyc a jak to jest to
> >  chyba jest  wiecej rzeczy poodblokowywanych.
> 
> A jakby? poszuka? jakiego? HowTo i przeczyta?, to bardzo by si? ?le sta?o?
>   
> >  Mam standardowego routerka z 2 kartami sieciowymi i NAT.
> 
> ROTFL. Znaczy fajnie, tylko jak si? nazywaj? interfejsy?
>  
> >  Jak bede mial przyklad to sobie dostosuje do wlasnych potrzeb.
> 
> No dobrze, b?dzie pewien niezwykle prosty przyk?ad (wbrew pozorom najlepsze 
> s? proste firewalle):
> 
> ==========================================================================
> #!/bin/sh
> 
> case ${firewall_quiet} in
> [Yy][Ee][Ss])
>         fwcmd="/sbin/ipfw -q"
>         ;;
> *)
>         fwcmd="/sbin/ipfw"
>         ;;
> esac
>         # wyczysc regulki
>         ${fwcmd} -f flush
> 
> # interfejs zewnetrzny
> oif = "xl0"
> 
> # interfejs wewnetrzny
> iif = "xl1"
> 
> # podsiec wewnetrzna
> lan = "192.168.248.0/24"
> 
> # divert dla natd
> ${fwcmd} add 50 divert natd all from any to any via ${oif}
> 
> # zezwalaj na ruch wychodzacy
> ${fwcmd} add allow tcp from me to any out via ${oif} keep-state
> ${fwcmd} add allow udp from me to any out via ${oif} keep-state
> 
> # pingi z firewalla gdziekolwiek
> ${fwcmd} add allow icmp from me to any keep-state
> 
> # pozwalaj na wszystko na loopbacku
> ${fwcmd} add allow ip from any to any via lo0
> 
> # pozwalaj na caly ruch wewnatrz
> ${fwcmd} add allow ip from ${lan} to any in via ${iif} keep-state
> 
> # zablokuj i zaloguj wszystko inne
> ${fwcmd} add deny log all from any to any
> =======================================================================
> 
> Taki skrypt pozwala na ca?y ruch z sieci wewn?trznej, bez ?adnych 
> ogranicze?. Z zewn?trz host b?dzie ca?kowicie niewidoczny - nie b?dzie nawet 
> odpowiada? na pingi. Wad? tego skryptu jest niemo?no?? u?ywania komendy 
> traceroute...
> Je?eli chodzi?o Ci o co? innego: przyk?ad firewalla dla serwera z 
> wymienionymi us?ugami, to wyrazi?e? si? zbyt nieprecyzyjnie :->
> 
> FUT Warning (pl.comp.os.bsd)



 Jestem naprawde mile zaskoczony sprawdzilem i dzia?a.
 Rzeczywiscie nieodpowiada na pingi z zewnatrz.

 Ale chcialbym cos dolozyc mianowicie chcialbym zeby
 z sieci lokalnej uzytkownicy mogli sie laczyc na zewnatrz 
 tylko z wybranymi uslugami- >  mieli dostep do WWW,POCZTY,SSH,FTP 21
 i tylko tego bez p2p i innych dziadostw.
 
 Fajniebybylo choc wiem ze to nie jest najbezpieczniejsze zeby sie dalo
 na router przez ssh wejsc.

 Za wszelaka pomoc bardzo dziekuje.
 Pozdrawiam 
 
 Kamil M kampet@gcm.pl