Article View: pl.comp.os.linux.sieci
Article #231718Re: Chwilowe zablokowanie hosta z sieci lokalnej
From: Tomasz Motyliński
Date: Fri, 14 Dec 2007 00:46
Date: Fri, 14 Dec 2007 00:46
34 lines
2916 bytes
2916 bytes
Witam, W poście <fjs0o8$civ$1@atlantis.news.tpi.pl> Lukas <l.awsiukiewicz_wytnij_@dione.waw._wytnij_pl> m.in. napisał(a):: >> Widzisz, jesteś w dużym błędzie, shorewall to narzędzie znacznie >> usprawniające pracę admina (jak ktoś wie jak co i po co), gdybym na >> routerach brzegowych miał klepać z palca regułki te co mam to zajęło by >> mi to kilka dni, a tak mogę to zrobić w godzinę. Kiedyś klepałem z palca >> i przyszedł dzień kiedy przejąłem maszynę z shorewallem, Początków miałem >> go wywalić, ale przeczytałem dokumentację i mnie powaliło, pomyślałem >> sobię, "dzięki Ci Panie za tak wspaniałe narzędzie" i od tamtej pory >> tylko tego używam. > > a to czemu nie napiszesz własnego narzędzia? Po co? Jak będę chciał położyć wodociąg to mam sobie koparkę zbudować sam, czy nadal powinienem łopatą dół kopać na 3 km długi i 2 szeroki (o głębokości nie wspomnę). Większość nakładek na iptables jest dość ograniczona, shorewall daje wszystkie możliwości iptables, iproute, qos etc. a jednocześnie znacznie ułatwia i uprzyjemnia pracę że o przyspieszeniu nie wspomnę. Ma jeszcze jedna wielką zaletę: jego konfigi są tak czytelne, że po 10 latach przeanalizowanie naprawdę złożonego fv (nie pisanego przeze mnie) zajmie mi kilka minut. Chciałbym widzieć jak w kilka minut dokonujesz pełnej analizy powiedzmy 1000 linii w skrypcie startującym iptables na powiedzmy 1000 linii :) Pozdrawiam -- Tomasz Motyliński "Linux jest dla leniwych, raz zainstalowany działa wiecznie" ... i do tego jaki ładny :) http://satfilm.pl/~motto77/mydesktop.jpg http://debian.linux.pl/ - Polskie Forum Użytkowników Debiana
Technical Details
Message-ID:
<2713358.cOJqmHybyd@jestem.fajny.i.w.ogole.super>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!news.internetia.pl!not-for-mailReferences:
<aa5918bd-b3e6-4504-b01e-c007b597e966@y5g2000hsf.googlegroups.com> <fjmt4j$qb6$2@nemesis.news.tpi.pl> <1237364.aUq2c30cMx@jestem.fajny.i.w.ogole.super> <fjs0o8$civ$1@atlantis.news.tpi.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!news.internetia.pl!not-for-mail
From: Tomasz Motyliński <motto77@wp.eu>
Newsgroups: pl.comp.os.linux.sieci
Subject: Re: Chwilowe zablokowanie hosta z sieci lokalnej
Date: Fri, 14 Dec 2007 01:46:14 +0100
Organization: A N A C R O N
Lines: 37
Message-ID: <2713358.cOJqmHybyd@jestem.fajny.i.w.ogole.super>
References: <aa5918bd-b3e6-4504-b01e-c007b597e966@y5g2000hsf.googlegroups.com> <fjmt4j$qb6$2@nemesis.news.tpi.pl> <1237364.aUq2c30cMx@jestem.fajny.i.w.ogole.super> <fjs0o8$civ$1@atlantis.news.tpi.pl>
NNTP-Posting-Host: user0-120.satfilm.net.pl
Mime-Version: 1.0
X-Trace: mx1.internetia.pl 1197593457 23846 77.91.0.120 (14 Dec 2007 00:50:57 GMT)
X-Complaints-To: abuse@inetia.pl
NNTP-Posting-Date: Fri, 14 Dec 2007 00:50:57 +0000 (UTC)
X-Tech-Contact: usenet@internetia.pl
X-Face: #1Tw7Dcgs&;2"4M|W-vV/b]f5)LkWeF\qv`PpAaeC{)EDws%8tKDjId4X"C#4WcE}xgitf
Bi,Npd[Tt]aN46Ni=aRbL(aYZ>t!6WoFIN-0^75n(#I1@S_l0YGfJ)wc<@@?fPJi3J#)7y
u!lz^?'&!@QpB9n}%b!XA0S^Jq
X-Server-Info: http://www.internetia.pl/news/
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit