om.br
- Original Message -
From: Ricardo Maia
To: Lista de discussao do grupo FUG-BR
Sent: Wednesday, April 27, 2005 11:59 AM
Subject: Re: [FUG-BR] ipfw/iptables
Fabricio Lima wrote:
>O NETFILTER/iptables faz mais coisa q o ipfw sim. Isto me deixa triste.
>Mas como o Joao
Fabricio Lima wrote:
O NETFILTER/iptables faz mais coisa q o ipfw sim. Isto me deixa triste.
Mas como o Joao falou, tem coisas q nao deve ser papel do firewall.
Filtrar string é o cumulo!
ipfw add deny string from any to me containing 'kazaa' # putz!
Mas uma coisa legal que o pf do OpenBSD faz
Hj na verdade isto esta sendo trabalho de IDS ne
varios firewalls podem fornecer esta features... dentre eles o PF... o
IPTABLES (como sempre com modulo a parte ... pq o iptables cru nem eh
tanta coisa assim nao... depende de modulos para tudo ... e nem sempre
modulos confiaveis ou de developers
Fabricio Lima wrote:
se fosse ipfw seria algo tipo:
ipfw add deny tcp from os-type='win98' to me
Isto é legal pra redirecionar clientes linux pra tal webserver, e win2000/9x para outro.
E isso é papel de firewall? :-)
Ou seria de um switch layer 4-7? :-))
___
On Tue, 26 Apr 2005 9:11pm -0300, Fabricio Lima wrote:
> Mas uma coisa legal que o pf do OpenBSD faz e sinto falta é detecao do
> S.O. de origem atraves do flag de Sincronismo do pacote TCP.
Netfilter tambem faz esse match, osf (pom).
--
Felipe Kellermann
a - Analista de T.I.
http://ww.fabriciolima.com.br
- Original Message -
From: Christopher Giese - IRAPIDA
To: Lista de discussao do grupo FUG-BR
Sent: Tuesday, April 26, 2005 6:32 PM
Subject: Re: [FUG-BR] ipfw/iptables
na verdade isto nao eh bem assim
por exemplo o iptables MARCA PA
na verdade isto nao eh bem assim
por exemplo o iptables MARCA PACOTES... coisa que o IPFW NAO FAZ
POREM... o ipfw consegue por si mesmo fazer inumeras coisas que o
IPTABLES precisa MARCAR PACOTES para fazer
entaum... da elas por elas... entende... o que importa nao eh o que
fazer e como faze
Celso,
Eu usava um recurso, o string-match, que era um módulo do IPTABLES que
filtrava um determinado pacote por uma string especifica.
Não sei se é uma boa solução. Particularmente, não acho que um firewall deva
fazer algo assim. Para filtrar algo relativo a aplicação, imagino que uma
soluçã
All,
Existe alguma coisa que o IPTABLE faça que o IPFW não consegue?
Celso
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
9 matches
Mail list logo
