From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <evg@krastel.ru>
To: shigorin@gmail.com
References: <m34q0tpkew.fsf@evg.krasnoyarsk.ru>
	<20060417121903.GE25667@osdn.org.ua>
From: Evgenii Terechkov <evg@krastel.ru>
In-Reply-To: <20060417121903.GE25667@osdn.org.ua> (Michael Shigorin's
	message of "Mon, 17 Apr 2006 15:19:03 +0300")
User-Agent: Gnus/5.1006 (Gnus v5.10.6) Emacs/21.3 (gnu/linux)
Date: Sat, 22 Apr 2006 19:44:23 +0800
Message-ID: <m3mzed3kdk.fsf@evg.krasnoyarsk.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Cc: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] Firewall frontend
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.7
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sat, 22 Apr 2006 11:40:52 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/m3mzed3kdk.fsf@evg.krasnoyarsk.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Michael Shigorin пишет:

>> Могу это сделать и сам - но времени маловато и не хочется повторять
>> зазря чей-то труд (очень возможно, более квалифицированный).
> Попробуйте; с упаковочными вопросами постараюсь помочь.

В общем бросил я это дело. Переписывать сусешные инит-скрипты лениво
(это ж надо понимать, как они работают) - их там три штуки. Свой писать
стал - сильно задумался, посмотрев на аналоги. В итоге для получения
точной копий правил iptables были скопированы с изначальной машины
скрипт и конфиг SuSEfirewall2 (только поправить пути пришлось), в
/e/s/iptables прописан полный DENY, а в rc.local добавлен запуск
SuSEfirewall2.

Ведь мало просто собрать пакет - его надо и поддерживать в актуальном
состояний. Почитал ChangeLog его и понял - нафиг. Всё равно решил с суси
уползать - зачем оно мне?

Как выдастся время хочу таки настроить там fiaif или Fwbuilder.

P.S.: кстати о фронт-эндах. Собрал на домашней машине такое чудо:
Fieryfilter. Фронт-энд к iptables, интерактивный типа. Он вроде вообще
один такой. Работает даже. Забавный. Жаль, использовать даже на десктопе
(по крайней мере, пока) не получится - из-из некоторых фундаментальных
недостатков. Да и не развивается он, не знаю уж к сожалению или к
счастью.