🚀 go-pugleaf

Przemysław Safonow wrote:
> 
> Witam :)
> 
> Mam zamiar w pracy postawić firewall'a na Linux'ie. System ma oddzielać
> lokalny ethernet od sieci rozległej. Proszę o radę czy użyć gotowego
> firewall'a, np: Sinus'a czy zrobić to inaczej. Jakie sš minimalne
> wymagania sprzętowe dla takiego systemu. Czy może chodzić DNS na tym
> kompie. Master DNS i inne serwisy pracujš już na wydzielonym serwerze
> wewnštrz sieci . Jak skonfigurować firewall'a żeby z zewnštrz był dostęp
> do poczty, WWW, ftp i news'ów.
> 
Najlepij postaw dwie podsieci, widoczną i niewidoczną (2 kartu sieciowe)
Ta niewidoczna to dla kompów które niczego na zewnątrz nie serwują
(stacje robocze). Dajesz im adresy z puli prywatnej (10.x.x.x,
192.168.x.x)
i stawiasz ip-masquerading. Serwey czegoś stawiasz w drugiej podsieci,
a ipwfadm-em (ipchains-em) wycinasz wszystki porty oprócz potrzebnych.

A co do dns-a, to lepiej postaraj się o secondary w jakiejś zupełnie
innej podsieci.

-- 
Konrad Stępień          | InterData s.c. http://www.interdata.com.pl
konrad@interdata.com.pl | Łódź al. Kościuszki 3 tel +48+42 639-81-71