🚀 go-pugleaf

mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) writes:

> troche mnie rozbawiles, napiszesz kilka linijek do
> konfiguracji ipfw, zainstalujesz jakies proxy i juz?

Mysle, ze kilka linijek nie wystarczy, ale jak sie ma juz >=1 takich maszyn,
to nie ma wielkiego problemu?

> a jesli chcesz zrobic to porzadnie (tu male wyjasnienie, akurat tobie 
> jestem w stanie przyznac ze potrafisz :) ) to za ladnych pare tygodni pracy
> wezmiesz "duzo duzo mniej" ?

Nie bedzie to jednak "ladnych pare tygodni". Mysle, ze nawet nad moim
pierwszym firewallem pracowalem krocej, byl to zreszta dosc specyficzny
firewall, chroniacy tylko przed kilkoma rzeczami.

> poprawisz te bledy w kernelu linxa (tego sie glownie czepiam),

Czyli konkretnie? Myslisz o tych bledach, ktore sa juz od (nie)dawna
poprawione, czy o innych?

> wezmiesz
> pod uwage ignorancje admina ktory bedzie sie tym opiekowal,

Jasne - jak ktos sie do tej maszyny dotknie, to nie odpowiadam.

> uwzglednisz to ze bedzie cos zle poprawial/dodawal do konfiguracji?

J.w.

> wniosek prosty, albo zrobisz to "pod siebie" (a to przeciez nie ty bedziesz
> sie opiekowal tym)

A dlaczego mam sie tym nie opiekowac? Nie jestem za bogaty...

> albo kiepsko z punktu widzenia klienta
> albo dobrze, ale wtedy chyba troche wiecej bys chcial, prawda? :)

Niekoniecznie. Wolalbym, by ow klient nadal mi 10 nastepnych :)

> owszem, bledy w kernelu oraz fakt ze struktura kernela sie zmienia z wersji na 
> wersje. To ciagnie za soba duzo wiecej pracy zarowno terazm jak i w przypadku
> robienia nowej wersji pod nowy kernel.

Czyli jakie bledy konkretnie?
Struktura kernela rzeczywiscie sie zmienia, na tym z 1.2.13 nie dalo sie
w ogole zrobic porzadnego firewalla. Ale 2.0.x maja juz to, co trzeba.

> a wiec "nie idealny jak na firedwall" - lepiej ?
> (dyskretnie przemilcze co moim zdaniem sie bardziej nadaje :)

Niestety, nie jest idealny. Dla mnie idealny bylby taki system, do ktorego
moglbym podpiac 10 Ethernetow (niektorych fast/itp), min. 2 lacza HDLC/FR/cos
takiego, postawic na tym firewall'a (w przypadku Linux-2.0.x nie ma tego
problemu, ze router nie powinien byc firewallem - mozna odfiltrowac wszystko
w/g interface'ow). I ten system mialby to wszystko routowac z max. predkoscia.
Moglby chodzic pod Linux'em...
-- 
Krzysztof Halasa
Network Administrator of The Palace of Youth in Warsaw