🚀 go-pugleaf

Jednostka kampet@poczta.fm (Kamil) nastukała w
news:a04ad89a.0405240417.587c15f1@posting.google.com: 

Primo: nie krzycz (mam na myśli temat).

>  Mam ogromna prosbe do Was  przykladowego firewalla na pod FreeBSD na
>  ipfw. Ktory blokuje wszystko oprocz WWW,Poczty,SSH,FTP 21.

Masz na myśli ruch wychodzący, czy przychodzący?

>  Zrobilem sobie pdoobnego firewalla ale bez linijki napoczatku
>  add allow ip from any to any nieche mi nic ruszyc a jak to jest to
>  chyba jest  wiecej rzeczy poodblokowywanych.

A jakbyś poszukał jakiegoś HowTo i przeczytał, to bardzo by się źle stało?
  
>  Mam standardowego routerka z 2 kartami sieciowymi i NAT.

ROTFL. Znaczy fajnie, tylko jak się nazywają interfejsy?
 
>  Jak bede mial przyklad to sobie dostosuje do wlasnych potrzeb.

No dobrze, będzie pewien niezwykle prosty przykład (wbrew pozorom najlepsze 
są proste firewalle):

==========================================================================
#!/bin/sh

case ${firewall_quiet} in
[Yy][Ee][Ss])
        fwcmd="/sbin/ipfw -q"
        ;;
*)
        fwcmd="/sbin/ipfw"
        ;;
esac
        # wyczysc regulki
        ${fwcmd} -f flush

# interfejs zewnetrzny
oif = "xl0"

# interfejs wewnetrzny
iif = "xl1"

# podsiec wewnetrzna
lan = "192.168.248.0/24"

# divert dla natd
${fwcmd} add 50 divert natd all from any to any via ${oif}

# zezwalaj na ruch wychodzacy
${fwcmd} add allow tcp from me to any out via ${oif} keep-state
${fwcmd} add allow udp from me to any out via ${oif} keep-state

# pingi z firewalla gdziekolwiek
${fwcmd} add allow icmp from me to any keep-state

# pozwalaj na wszystko na loopbacku
${fwcmd} add allow ip from any to any via lo0

# pozwalaj na caly ruch wewnatrz
${fwcmd} add allow ip from ${lan} to any in via ${iif} keep-state

# zablokuj i zaloguj wszystko inne
${fwcmd} add deny log all from any to any
=======================================================================

Taki skrypt pozwala na cały ruch z sieci wewnętrznej, bez żadnych 
ograniczeń. Z zewnątrz host będzie całkowicie niewidoczny - nie będzie nawet 
odpowiadał na pingi. Wadą tego skryptu jest niemożność używania komendy 
traceroute...
Jeżeli chodziło Ci o coś innego: przykład firewalla dla serwera z 
wymienionymi usługami, to wyraziłeś się zbyt nieprecyzyjnie :->

FUT Warning (pl.comp.os.bsd)

wstaw_tu_subdomene@zimnyzenon.hotmail.com (Zenobiusz Zimny) wrote in message news:<c91nia.5s.1.aah@simple.mid.net>...
> Jednostka kampet@poczta.fm (Kamil) nastuka?a w
> news:a04ad89a.0405240417.587c15f1@posting.google.com: 
> 
> Primo: nie krzycz (mam na my?li temat).
> 
> >  Mam ogromna prosbe do Was  przykladowego firewalla na pod FreeBSD na
> >  ipfw. Ktory blokuje wszystko oprocz WWW,Poczty,SSH,FTP 21.
> 
> Masz na my?li ruch wychodz?cy, czy przychodz?cy?
> 
> >  Zrobilem sobie pdoobnego firewalla ale bez linijki napoczatku
> >  add allow ip from any to any nieche mi nic ruszyc a jak to jest to
> >  chyba jest  wiecej rzeczy poodblokowywanych.
> 
> A jakby? poszuka? jakiego? HowTo i przeczyta?, to bardzo by si? ?le sta?o?
>   
> >  Mam standardowego routerka z 2 kartami sieciowymi i NAT.
> 
> ROTFL. Znaczy fajnie, tylko jak si? nazywaj? interfejsy?
>  
> >  Jak bede mial przyklad to sobie dostosuje do wlasnych potrzeb.
> 
> No dobrze, b?dzie pewien niezwykle prosty przyk?ad (wbrew pozorom najlepsze 
> s? proste firewalle):
> 
> ==========================================================================
> #!/bin/sh
> 
> case ${firewall_quiet} in
> [Yy][Ee][Ss])
>         fwcmd="/sbin/ipfw -q"
>         ;;
> *)
>         fwcmd="/sbin/ipfw"
>         ;;
> esac
>         # wyczysc regulki
>         ${fwcmd} -f flush
> 
> # interfejs zewnetrzny
> oif = "xl0"
> 
> # interfejs wewnetrzny
> iif = "xl1"
> 
> # podsiec wewnetrzna
> lan = "192.168.248.0/24"
> 
> # divert dla natd
> ${fwcmd} add 50 divert natd all from any to any via ${oif}
> 
> # zezwalaj na ruch wychodzacy
> ${fwcmd} add allow tcp from me to any out via ${oif} keep-state
> ${fwcmd} add allow udp from me to any out via ${oif} keep-state
> 
> # pingi z firewalla gdziekolwiek
> ${fwcmd} add allow icmp from me to any keep-state
> 
> # pozwalaj na wszystko na loopbacku
> ${fwcmd} add allow ip from any to any via lo0
> 
> # pozwalaj na caly ruch wewnatrz
> ${fwcmd} add allow ip from ${lan} to any in via ${iif} keep-state
> 
> # zablokuj i zaloguj wszystko inne
> ${fwcmd} add deny log all from any to any
> =======================================================================
> 
> Taki skrypt pozwala na ca?y ruch z sieci wewn?trznej, bez ?adnych 
> ogranicze?. Z zewn?trz host b?dzie ca?kowicie niewidoczny - nie b?dzie nawet 
> odpowiada? na pingi. Wad? tego skryptu jest niemo?no?? u?ywania komendy 
> traceroute...
> Je?eli chodzi?o Ci o co? innego: przyk?ad firewalla dla serwera z 
> wymienionymi us?ugami, to wyrazi?e? si? zbyt nieprecyzyjnie :->
> 
> FUT Warning (pl.comp.os.bsd)



 Jestem naprawde mile zaskoczony sprawdzilem i dzia?a.
 Rzeczywiscie nieodpowiada na pingi z zewnatrz.

 Ale chcialbym cos dolozyc mianowicie chcialbym zeby
 z sieci lokalnej uzytkownicy mogli sie laczyc na zewnatrz 
 tylko z wybranymi uslugami- >  mieli dostep do WWW,POCZTY,SSH,FTP 21
 i tylko tego bez p2p i innych dziadostw.
 
 Fajniebybylo choc wiem ze to nie jest najbezpieczniejsze zeby sie dalo
 na router przez ssh wejsc.

 Za wszelaka pomoc bardzo dziekuje.
 Pozdrawiam 
 
 Kamil M kampet@gcm.pl

wstaw_tu_subdomene@zimnyzenon.hotmail.com (Zenobiusz Zimny) wrote in message news:<c91nia.5s.1.aah@simple.mid.net>...
> Jednostka kampet@poczta.fm (Kamil) nastukała w
> news:a04ad89a.0405240417.587c15f1@posting.google.com: 
> 
> Primo: nie krzycz (mam na myśli temat).
> 
> >  Mam ogromna prosbe do Was  przykladowego firewalla na pod FreeBSD na
> >  ipfw. Ktory blokuje wszystko oprocz WWW,Poczty,SSH,FTP 21.
> 
> Masz na myśli ruch wychodzący, czy przychodzący?
> 
> >  Zrobilem sobie pdoobnego firewalla ale bez linijki napoczatku
> >  add allow ip from any to any nieche mi nic ruszyc a jak to jest to
> >  chyba jest  wiecej rzeczy poodblokowywanych.
> 
> A jakbyś poszukał jakiegoś HowTo i przeczytał, to bardzo by się źle stało?
>   
> >  Mam standardowego routerka z 2 kartami sieciowymi i NAT.
> 
> ROTFL. Znaczy fajnie, tylko jak się nazywają interfejsy?
>  
> >  Jak bede mial przyklad to sobie dostosuje do wlasnych potrzeb.
> 
> No dobrze, będzie pewien niezwykle prosty przykład (wbrew pozorom najlepsze 
> są proste firewalle):
> 
> ==========================================================================
> #!/bin/sh
> 
> case ${firewall_quiet} in
> [Yy][Ee][Ss])
>         fwcmd="/sbin/ipfw -q"
>         ;;
> *)
>         fwcmd="/sbin/ipfw"
>         ;;
> esac
>         # wyczysc regulki
>         ${fwcmd} -f flush
> 
> # interfejs zewnetrzny
> oif = "xl0"
> 
> # interfejs wewnetrzny
> iif = "xl1"
> 
> # podsiec wewnetrzna
> lan = "192.168.248.0/24"
> 
> # divert dla natd
> ${fwcmd} add 50 divert natd all from any to any via ${oif}
> 
> # zezwalaj na ruch wychodzacy
> ${fwcmd} add allow tcp from me to any out via ${oif} keep-state
> ${fwcmd} add allow udp from me to any out via ${oif} keep-state
> 
> # pingi z firewalla gdziekolwiek
> ${fwcmd} add allow icmp from me to any keep-state
> 
> # pozwalaj na wszystko na loopbacku
> ${fwcmd} add allow ip from any to any via lo0
> 
> # pozwalaj na caly ruch wewnatrz
> ${fwcmd} add allow ip from ${lan} to any in via ${iif} keep-state
> 
> # zablokuj i zaloguj wszystko inne
> ${fwcmd} add deny log all from any to any
> =======================================================================
> 
> Taki skrypt pozwala na cały ruch z sieci wewnętrznej, bez żadnych 
> ograniczeń. Z zewnątrz host będzie całkowicie niewidoczny - nie będzie nawet 
> odpowiadał na pingi. Wadą tego skryptu jest niemożność używania komendy 
> traceroute...
> Jeżeli chodziło Ci o coś innego: przykład firewalla dla serwera z 
> wymienionymi usługami, to wyraziłeś się zbyt nieprecyzyjnie :->
> 
> FUT Warning (pl.comp.os.bsd)






 Jestem naprawde mile zaskoczony sprawdzilem i dzia?a.
 Rzeczywiscie nieodpowiada na pingi z zewnatrz.

 Ale chcialbym cos dolozyc mianowicie chcialbym zeby
 z sieci lokalnej uzytkownicy mogli sie laczyc na zewnatrz 
 tylko z wybranymi uslugami- >  mieli dostep do WWW,POCZTY,SSH,FTP 21
 i tylko tego bez p2p i innych dziadostw.
 
 Fajniebybylo choc wiem ze to nie jest najbezpieczniejsze zeby sie dalo
 na router przez ssh wejsc.

 Za wszelaka pomoc bardzo dziekuje.
 Pozdrawiam 
 
 Kamil M kampet@gcm.pl