- Mensagem original -
> De: "Moksha Tux"
> Para: "Paulo Ricardo Bruck"
> Cc: "Forum Debian"
> Enviadas: Quinta-feira, 26 de Abril de 2012 9:32:00
> Assunto: Re: Dúvidas sobre Roteador com Iptables
> Muito obrigado Paulo Ricardo pela sua resposta, então o que me parece
> é que não estou
Ah! Sim agora entendi, ele é um pacote cujo a finalidade é trabalhar entre
o iptables e o admin como o senhor mesmo explicou e possui uma interface
que torna tanto a dministração quanto a implementação do firewall mais
amigável. Não seria isso então?
Moksha
Em 26 de abril de 2012 12:19, Fábio Rab
Não, o Shorewall não é um apliance, é um front-end .
Ele fica entre o iptables e o administrador da rede, facilita em muito a
administração qdo existem muitas regras do iptables .
Eu uso geralmente o webmin para gerenciar o shorewall .
O Shorewall pode ser instalado em qualquer distribuição !
Muito obrigado Fábio pela resposta!
Eu já andei considerando sim alguns appliance como o próprio Untangle que
já é Debian, o endian e o pfsense, mas tenho o desejo de dominar a
administração e implementação de roteadores/firewalls em iptables na mão
mesmo mas confesso que essas soluções não estão
Bom dia ...
Se o Sr. considera difícil o uso direto do iptables, o Sr. poderia
considerar um front-end !
Eu uso o shorewall :
http://shorewall.net/
http://people.connexer.com/~roberto/debian/
um simples "apt-get install shorewall-perl" e já estará instalado .
E para manter um número muito gr
Muito obrigado Paulo Ricardo pela sua resposta, então o que me parece é que
não estou tão errado assim no meu raciocínio? Pela lógica devemos realmente
implementar as políticas em cada chain? Obrigado pela indicação de leitura,
vou iniciar hoje mesmo. Abraços,
Moksha
Em 26 de abril de 2012 07:37,
bom dia 80)
- Mensagem original -
> De: "Moksha Tux"
> Para: "Forum Debian"
> Enviadas: Quarta-feira, 25 de Abril de 2012 22:56:02
> Assunto: Dúvidas sobre Roteador com Iptables
> Boa noite queridos amigos!
>
> Estou construindo um roteador com iptables para o trabalho mas antes
> estou
7 matches
Mail list logo