🚀 go-pugleaf

W artykule <bot4to$gsi$1@nemesis.news.tpi.pl> Adrian napisał(a):
> Witam serdecznie
> Jestem LAIKiem w tych sprawach (patrz na temat) i potrzebowalby pomocy
> Przeszukalem juz kilka serwisow, ale nigdzie krok po kroku (jak dla laika)
> nie znalazlem instrukcji.
> Totalnie nie wiem jak sie za to zabrac, co gdzie wpisac, jak
> uruchomic.........
> Prosze pomóżcie jesli możecie..............help
> 

wkompiluj netfiltra do jadra (chyba ze masz jakies dystrybucyjne, tam chyba
juz jest)

zainstaluj pakiet iptables albo shorewall

czytaj manuale

greg

-- 
Grzegorz Galazka #  catch me on jabber:
RLU #219601      #  greg__(at)jabber(dot)org
God is always invented to explain those things that you do not understand.
       	                      	    	              	       R.Feynman

Dnia śro, 12 lis 2003 tako rzecze Adrian:

> Jestem LAIKiem w tych sprawach (patrz na temat) i potrzebowalby pomocy
> Przeszukalem juz kilka serwisow, ale nigdzie krok po kroku (jak dla laika)
> nie znalazlem instrukcji.
> Totalnie nie wiem jak sie za to zabrac, co gdzie wpisac, jak
> uruchomic.........

Poczytać:
---------
http://echelon.pl/pubs/iptables_1.pdf
http://echelon.pl/pubs/iptables_errata.html                                                                                                                                     

Zrobić:
----------
1. przekompilować jądro jak potrzeba
2. apt-get install iptables
3. /usr/share/doc/iptables/html/packet-filtering-HOWTO.html


-- 
Uzdrawiam
Paweł Suwiński

Paweł Suwiński wrote:
> Zrobić: ---------- 1. przekompilować jądro jak potrzeba 2. apt-get
> install iptables 3.
> /usr/share/doc/iptables/html/packet-filtering-HOWTO.html

No właśnie, a gdzie tu wpisać reguły? W Slackware było
/etc/rc.d/rc.firewall, a tutaj? Utworzyłem plik /etc/init.d/firewall,
tak żeby akceptował parametry start, stop i restart... ale nie wiem tak
naprawdę, jak to się po debianowemu czyni.

Maciej Bliziński wrote:

> Paweł Suwiński wrote:
>> Zrobić: ---------- 1. przekompilować jądro jak potrzeba 2. apt-get
>> install iptables 3.
>> /usr/share/doc/iptables/html/packet-filtering-HOWTO.html
> 
> No właśnie, a gdzie tu wpisać reguły? W Slackware było
> /etc/rc.d/rc.firewall, a tutaj? Utworzyłem plik /etc/init.d/firewall,
> tak żeby akceptował parametry start, stop i restart... ale nie wiem tak
> naprawdę, jak to się po debianowemu czyni.

Poczytaj, jak to się robi po debianowemu ;)

http://www.debianusers.pl/article.php?aid=25
-- 
Pozdrawiam

Dnia śro, 12 lis 2003 tako rzecze Maciej Bliziński:

> Paweł Suwiński wrote:
>> Zrobić: ---------- 1. przekompilować jądro jak potrzeba 2. apt-get
>> install iptables 3.
>> /usr/share/doc/iptables/html/packet-filtering-HOWTO.html
> 
> No właśnie, a gdzie tu wpisać reguły? W Slackware było
> /etc/rc.d/rc.firewall, a tutaj? Utworzyłem plik /etc/init.d/firewall,
> tak żeby akceptował parametry start, stop i restart... 

A ten ostatni jest niepotrzebny - od tego jest /etc/init.d/iptables.
Przejrzyj go, zapoznaj się też z plikiem /etc/default/iptables.

Ogólnie sprowadza się do tego:

1. Załaduj swoje reguły ręcznie lub z jakiegoś skryptu
   dla polityki active.
2. Wykonaj /etc/init.d/iptables save active
3. Wyczyść reguły: /etc/init.d/iptables clear
4. Powtórz p.1 i 2 dla polityki inactive
5. Zrestartuj filtr  (/etc/... restart)


ad1. Normalny tryb działania iptables uruchamiany przez /etc/... start
ad4. Filtr zatrzymany - /etc/... stop

Po zapisaniu reguły lądują w /var/lib/iptables/.


-- 
Uzdrawiam
Paweł Suwiński