Article View: pl.comp.os.os2
Article #32976Re: [OS2] InJoy Firewall i zagwzdka
From: Leszek Kubrak
Date: Tue, 26 Sep 2006 06:13
Date: Tue, 26 Sep 2006 06:13
56 lines
3691 bytes
3691 bytes
Adam Płaszczyca wrote: > On Mon, 25 Sep 2006 17:41:16 +0200, Leszek Kubrak > <lesiok@infokub.com.pl> wrote: > >>> Co ja robię nie tak? >>> >> Teoretycznie wszystko jest OK. A co się stanie jak regułę nr 2 umieścisz >> w pliku firewall.cnf PRZED regułą nr 1 ? > > Zaraz, w firewall.cnf mam tylko opisy poszczególnych poziomów, > firewall pracuje u mnie na 3, więc wpis dla niego wygląda tak: Oczywiście moja pomyłka. [....] > > > Reguły mam w dwóch plikach - blokada telneta jest w firerule.cnf, a > whitelista w whitelist.cnf. > > Regułki wpisywałem przez GUI. > > Hmm.. No dobrze. Wygląda na to, że faktycznie pomaga wpisanie reguł do > firerule.cnf w odpowiedniej kolejności, czyli: > > Telnet-arktyka > Comment = "Allow telnet connection from arktyka.com", > Destination-Port = "telnet", > Source = "80.55.53.46", > Destination = "My_IP", > Rule-Action = Allow, > Direction = Incoming > > Telnet-block > Comment = "Block all telnet connection", > Destination-Port = "telnet", > Destination = "My_IP", > Direction = Incoming > > I teraz wpuszcza telneta tylko z jednego adresu :D Dzięki, Leszku. :-) > > > Pytanie za 100 punktów - czy jest możliwe filtrowanie nie tylko po IP, > ale po ramkach ethernetowych, czyli po MAC adresach? Chodzi mi o > wycięcie wszystkiego, co przyłazi do mnie z LAN-u, a jest tego sporo > (windowsy sieją jak głupie) Chyba aż tak to się nie da. -- ================================ Leszek KUBRAK
Technical Details
Message-ID:
<mailman.342.1159251270.460.os2@man.lodz.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.man.lodz.pl!not-for-mailReferences:
<4grfh2ha26cvf48e17flgg40aa9m2ke3gb@4ax.com> <mailman.340.1159198923.460.os2@man.lodz.pl> <ftfgh2l8ctl04c0qksmko3li5l06if0bfj@4ax.com>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.man.lodz.pl!not-for-mail From: Leszek Kubrak <lesiok@infokub.com.pl> Newsgroups: pl.comp.os.os2 Subject: Re: [OS2] InJoy Firewall i zagwzdka Date: Tue, 26 Sep 2006 08:13:50 +0200 Organization: LODMAN - Metropolitan Area Network in LODZ, Poland Lines: 57 Message-ID: <mailman.342.1159251270.460.os2@man.lodz.pl> References: <4grfh2ha26cvf48e17flgg40aa9m2ke3gb@4ax.com> <mailman.340.1159198923.460.os2@man.lodz.pl> <ftfgh2l8ctl04c0qksmko3li5l06if0bfj@4ax.com> Reply-To: Lista dyskusyjna OS2. OS2 z zewnątrz i od środka. <os2@man.lodz.pl> NNTP-Posting-Host: kujawiak.man.lodz.pl Mime-Version: 1.0 X-Trace: kujawiak.man.lodz.pl 1159251272 29784 212.51.192.18 (26 Sep 2006 06:14:32 GMT) X-Complaints-To: abuse@man.lodz.pl NNTP-Posting-Date: Tue, 26 Sep 2006 06:14:32 +0000 (UTC) To: Lista dyskusyjna OS2. OS2 z zewnątrz i od środka. <os2@man.lodz.pl> List-Help: <mailto:os2-request@man.lodz.pl?subject=help> X-LODMAN-MailScanner-Information: Please contact the ISP for more information List-Id: Lista dyskusyjna OS2. OS2 z zewnątrz i od środka. <os2.man.lodz.pl> Precedence: list List-Unsubscribe: <https://lists.man.lodz.pl/mailman/listinfo/os2>, <mailto:os2-request@man.lodz.pl?subject=unsubscribe> X-MIME-Autoconverted: from quoted-printable to 8bit by kujawiak.man.lodz.pl id k8Q6EQVA029775 List-Archive: <http://lists.man.lodz.pl/pipermail/os2> In-Reply-To: <ftfgh2l8ctl04c0qksmko3li5l06if0bfj@4ax.com> X-Spam-Status: No List-Post: <mailto:os2@man.lodz.pl> X-Mailman-Version: 2.1.5 X-LODMAN-MailScanner-From: lesiok@infokub.com.pl X-BeenThere: os2@man.lodz.pl User-Agent: Thunderbird 1.5.0.7 (OS/2/20060915) List-Subscribe: <https://lists.man.lodz.pl/mailman/listinfo/os2>, <mailto:os2-request@man.lodz.pl?subject=subscribe> X-LODMAN-MailScanner: Not scanned: please contact your Internet E-Mail Service Provider for details Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit