[Comm] use firewall

[Comm] use firewall

[scor2k]

Доброе время суток!

Проблема следующая. Как можно быстро поднять firewall таким образом,
чтобы с наружи не было возможности меня просканировать (чтобы nmap
192.167.223.211 ничего не довал). Firewall - это скорей всего iptables.
Можно ли его поднимать просто из коммандной строки, не используя
сервисы? Надо - поднял, нужно - опустил. 

Заранее всем спасибо.

-- 
С уважением: scor2k@vlink.ru
Volgograd Linux Users Groups Team
------- ICQ UIN 346283813 -------

Re: [Comm] use firewall

[Alexandr R. Ogurtzoff]

В сообщении от Пятница 25 Июль 2003 19:08 scor2k написал(a):
> Доброе время суток!
>
> Проблема следующая. Как можно быстро поднять firewall таким образом,
> чтобы с наружи не было возможности меня просканировать (чтобы nmap
> 192.167.223.211 ничего не довал). Firewall - это скорей всего iptables.
  Именно iptables.  Ну не принимай снаружи пакеты со статусом NEW, INVALID. 
Открой необходимые только порты. Вообщем RTFM - iptables-tutorial.
> Можно ли его поднимать просто из коммандной строки, не используя
> сервисы? Надо - поднял, нужно - опустил.
 Также как и любой другой сервис
sudo service iptables [start ] | [stop]
но лучше переписать запуск останов сервиса в отдельный скрипт и его 
подсовывать sudo, так оно поприличнее будет
-- 
С наилучшими пожеланиями
Александр Огурцов