🚀 go-pugleaf

On Mon, 25 Sep 2006 17:41:16 +0200, Leszek Kubrak
<lesiok@infokub.com.pl> wrote:

>> Co ja robię nie tak?
>> 
>
>Teoretycznie wszystko jest OK. A co się stanie jak regułę nr 2 umieścisz 
>  w pliku firewall.cnf PRZED regułą nr 1 ?

Zaraz, w firewall.cnf mam tylko opisy poszczególnych poziomów,
firewall pracuje u mnie na 3, więc wpis dla niego wygląda tak:

SETTINGS	
		Safe-Mail-Relay-Addresses = "10.*",
		Safe-Mail-Relay-Domains = "oldfield.org.pl",
		Security-Level = 3


[...]
Level-3	
		Block-FW-Ports = No,
		Dynamic-Firewall = Disabled,
		Safe-Mail-Relay-Addresses = "10.*",
		Safe-Mail-Relay-Domains = "oldfield.org.pl",
		Comment = "All dropped packets logged to droppkts.log.
Rejected TCP connections logged to rejects.log. Warning of 30 dropped
packets within 30 minutes.",
		Rules = "base/base base/monitors alerts/icmp
alerts/tcp contrack/incoming contrack/outgoing alerts/dropped
contrack/rejects policy/drop-log",
		Shaper-Enabled = Yes

Level-4	
[...]


Reguły mam w dwóch plikach - blokada telneta jest w firerule.cnf, a
whitelista w whitelist.cnf.

Regułki wpisywałem przez GUI. 

Hmm.. No dobrze. Wygląda na to, że faktycznie pomaga wpisanie reguł do
firerule.cnf w odpowiedniej kolejności, czyli:

Telnet-arktyka	
		Comment = "Allow telnet connection from arktyka.com",
		Destination-Port = "telnet",
		Source = "80.55.53.46",
		Destination = "My_IP",
		Rule-Action = Allow,
		Direction = Incoming

Telnet-block	
		Comment = "Block all telnet connection",
		Destination-Port = "telnet",
		Destination = "My_IP",
		Direction = Incoming

I teraz wpuszcza telneta tylko z jednego adresu :D Dzięki, Leszku.


Pytanie za 100 punktów - czy jest możliwe filtrowanie nie tylko po IP,
ale po ramkach ethernetowych, czyli po MAC adresach? Chodzi mi o
wycięcie wszystkiego, co przyłazi do mnie z LAN-u, a jest tego sporo
(windowsy sieją jak głupie)
-- 
     ___________ (R)
    /_  _______      Adam 'Trzypion' Płaszczyca (+48 502) 122 688
  ___/ /_  ___       ul. Ludwiki 1 m. 74, 01-226 Warszawa
 _______/ /_     http://www.plfoto.com/zdjecie.php?picture=861112
___________/     mail: _555@irc.pl GG: 3524356