Re: Firewall + Squid Guard

[Rubén]

El esquema es el siguiente router va conectado al FW y el Fw a la red. La tarjetas de red la pones en modo promiscuo (acepta cualquier paquete que reciba) y haces un bridge con bridge util para que cada paquete que reciba de una tarjeta lo retrasmite a la otra y viceversa. Con iptables filtras el forwarding es decir el trafico que "atraviesa" el FW.

Pienso que es la forma mas segura de montar un FW, ya que al no tener ip no puedes atacarla de ninguna forma.

El día 27/07/05, Matias nnss Palomec < [EMAIL PROTECTED]> escribió:

El Wed, 27 Jul 2005 02:40:34 +0200
Rubén <[EMAIL PROTECTED]> escribió:

> No llevo mucho en Debian pero queria saber si me podeis ayudar a ver
> si es  posible lo siguiente:
>
> Quiero montar en una sola maquina 2 cosas:
>
> Por un lado un firewall "invisible" que con 2 tarjetas de red en
> modo  promiscuo sin ip permitan o no el paso de paquetes a una red.
> Tenia pensado iptables y un bridge. Este es el esquema.
>
> INTERNET ---- FIREWALL ---- LAN

Hola:

A simple vista me parece que no. Si es "invisible", ¿cómo uniría dos
redes distintas?

Si las dos placas de red están sin IP, ¿cómo utilisarías el proxy?




--
Atentamente, yo <Matías>
Y sin fumar desde (casi) el '1089515700'
http://www.nnss.d7.be
Let one walk alone, commit no sin,
with few wishes, like an elephant in the forest