🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.linux.sieci
Article #231718

Re: Chwilowe zablokowanie hosta z sieci lokalnej

#231718
From: Tomasz Motyliński
Date: Fri, 14 Dec 2007 00:46
34 lines
2916 bytes
 Witam,

 W poście <fjs0o8$civ$1@atlantis.news.tpi.pl>
 Lukas <l.awsiukiewicz_wytnij_@dione.waw._wytnij_pl> m.in. napisał(a)::

>> Widzisz, jesteś w dużym błędzie, shorewall to narzędzie znacznie
>> usprawniające pracę admina (jak ktoś wie jak co i po co), gdybym na
>> routerach brzegowych miał klepać z palca regułki te co mam to zajęło by
>> mi to kilka dni, a tak mogę to zrobić w godzinę. Kiedyś klepałem z palca
>> i przyszedł dzień kiedy przejąłem maszynę z shorewallem, Początków miałem
>> go wywalić, ale przeczytałem dokumentację i mnie powaliło, pomyślałem
>> sobię, "dzięki Ci Panie za tak wspaniałe narzędzie" i od tamtej pory
>> tylko tego używam.
>
> a to czemu nie napiszesz własnego narzędzia?

Po co? Jak będę chciał położyć wodociąg to mam sobie koparkę zbudować sam,
czy nadal powinienem łopatą dół kopać na 3 km długi i 2 szeroki (o
głębokości nie wspomnę). Większość nakładek na iptables jest dość
ograniczona, shorewall daje wszystkie możliwości iptables, iproute, qos
etc. a jednocześnie znacznie ułatwia i uprzyjemnia pracę że o
przyspieszeniu nie wspomnę. Ma jeszcze jedna wielką zaletę: jego konfigi są
tak czytelne, że po 10 latach przeanalizowanie naprawdę złożonego fv (nie
pisanego przeze mnie) zajmie mi kilka minut. Chciałbym widzieć jak w kilka
minut dokonujesz pełnej analizy powiedzmy 1000 linii w skrypcie startującym
iptables na powiedzmy 1000 linii :)

Pozdrawiam

-- 
Tomasz Motyliński
"Linux jest dla leniwych, raz zainstalowany działa wiecznie"
... i do tego jaki ładny :) http://satfilm.pl/~motto77/mydesktop.jpg
http://debian.linux.pl/ - Polskie Forum Użytkowników Debiana
Technical Details
Message-ID: <2713358.cOJqmHybyd@jestem.fajny.i.w.ogole.super>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!news.internetia.pl!not-for-mail
References: <aa5918bd-b3e6-4504-b01e-c007b597e966@y5g2000hsf.googlegroups.com> <fjmt4j$qb6$2@nemesis.news.tpi.pl> <1237364.aUq2c30cMx@jestem.fajny.i.w.ogole.super> <fjs0o8$civ$1@atlantis.news.tpi.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!news.internetia.pl!not-for-mail
From: Tomasz Motyliński <motto77@wp.eu>
Newsgroups: pl.comp.os.linux.sieci
Subject: Re: Chwilowe zablokowanie hosta z sieci lokalnej
Date: Fri, 14 Dec 2007 01:46:14 +0100
Organization: A N A C R O N
Lines: 37
Message-ID: <2713358.cOJqmHybyd@jestem.fajny.i.w.ogole.super>
References: <aa5918bd-b3e6-4504-b01e-c007b597e966@y5g2000hsf.googlegroups.com> <fjmt4j$qb6$2@nemesis.news.tpi.pl> <1237364.aUq2c30cMx@jestem.fajny.i.w.ogole.super> <fjs0o8$civ$1@atlantis.news.tpi.pl>
NNTP-Posting-Host: user0-120.satfilm.net.pl
Mime-Version: 1.0
X-Trace: mx1.internetia.pl 1197593457 23846 77.91.0.120 (14 Dec 2007 00:50:57 GMT)
X-Complaints-To: abuse@inetia.pl
NNTP-Posting-Date: Fri, 14 Dec 2007 00:50:57 +0000 (UTC)
X-Tech-Contact: usenet@internetia.pl
X-Face: #1Tw7Dcgs&;2"4M|W-vV/b]f5)LkWeF\qv`PpAaeC{)EDws%8tKDjId4X"C#4WcE}xgitf
 Bi,Npd[Tt]aN46Ni=aRbL(aYZ>t!6WoFIN-0^75n(#I1@S_l0YGfJ)wc<@@?fPJi3J#)7y
 u!lz^?'&!@QpB9n}%b!XA0S^Jq
X-Server-Info: http://www.internetia.pl/news/
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit