[Comm] firewall для IPX

[Comm] firewall для IPX

[Прокопьев Евгений]

Здравствуйте!

Допустим есть linux-маршрутизатор, соединяющий несколько TCP/IP 
подсетей. Кроме маршрутизации от него требуется следующее:

1) Определить правила по умолчанию для перехода из одной подсети в 
другую, например из 192.168.1.0/28 можно ходить в 192.168.3.0/28 и 
нельзя в 192.168.3.0/28.

2) Определить правила для отдельных машин, не попадающих под общие 
правила, например 192.168.1.5 может работать с 192.168.3.6

Все это вроде бы достаточно просто реализуется средствами iptables, но 
проблема в том, что в локальной сети живет IPX, а линукс обязан его 
маршрутизировать. Соответственно, необходимо реализовать аналогичные 
правила для IPX.

Какие есть для этого средства?

-- 
С уважением, Прокопьев Евгений

Re: [Comm] firewall для IPX

[Korshunov Ilya]

В сообщении от Среда 14 Май 2003 08:32 Прокопьев Евгений написал(a):
> Здравствуйте!
>
> Допустим есть linux-маршрутизатор, соединяющий несколько TCP/IP
> подсетей. Кроме маршрутизации от него требуется следующее:
>
> 1) Определить правила по умолчанию для перехода из одной подсети в
> другую, например из 192.168.1.0/28 можно ходить в 192.168.3.0/28 и
> нельзя в 192.168.3.0/28.
>
> 2) Определить правила для отдельных машин, не попадающих под общие
> правила, например 192.168.1.5 может работать с 192.168.3.6
>
> Все это вроде бы достаточно просто реализуется средствами iptables, но
> проблема в том, что в локальной сети живет IPX, а линукс обязан его
> маршрутизировать. Соответственно, необходимо реализовать аналогичные
> правила для IPX.
>
> Какие есть для этого средства?

Если поискать по гуглю ethernet firewall то найдтся. Для BSD точно есть, для 
linux кажется видел где-то.

А вообще-то самое класное средство для этого называется Novell NetWare :-))

-- 
Best Regards
Korshunov Ilya

Re: [Comm] firewall для IPX

[Прокопьев Евгений]

Korshunov Ilya пишет:

> А вообще-то самое класное средство для этого называется Novell NetWare :-))

Его я хочу в MARS засадить :) - для последних еще не вымерших клиентов

А что, он умеет то же, что и iptables?

-- 
С уважением, Прокопьев Евгений

Re: [Comm] firewall для IPX

[Korshunov Ilya]

В сообщении от Среда 14 Май 2003 10:21 Прокопьев Евгений написал(a):
> А что, он умеет то же, что и iptables?

Хто Новель или Ethertnet Firewall ?

-- 
Best Regards
Korshunov Ilya

Re: [Comm] firewall для IPX

[Прокопьев Евгений]

Korshunov Ilya пишет:
> В сообщении от Среда 14 Май 2003 10:21 Прокопьев Евгений написал(a):
> 
>>А что, он умеет то же, что и iptables?
> 
> 
> Хто Новель или Ethertnet Firewall ?
> 
  новель

-- 
С уважением, Прокопьев Евгений

Re: [Comm] firewall для IPX

[Korshunov Ilya]

В сообщении от Среда 14 Май 2003 11:02 Прокопьев Евгений написал(a):
>   новель

Ну не совсем.
Это система несколько другого уровня чем Linux+Iptables. 
Проще скажите что Вы хотите получить а я скажу умеет он это или нет :-)

-- 
Best Regards
Korshunov Ilya

Re: [Comm] firewall для IPX

[Прокопьев Евгений]

Korshunov Ilya пишет:
> В сообщении от Среда 14 Май 2003 11:02 Прокопьев Евгений написал(a):
> 
>>  новель
> 
> 
> Ну не совсем.
> Это система несколько другого уровня чем Linux+Iptables. 
> Проще скажите что Вы хотите получить а я скажу умеет он это или нет :-)
> 

Ну так я же в первом письме и написал, что мне надо

-- 
С уважением, Прокопьев Евгений

Re: [Comm] firewall для IPX

[Korshunov Ilya]

В сообщении от Среда 14 Май 2003 11:49 Прокопьев Евгений написал(a):
> Korshunov Ilya пишет:
> > В сообщении от Среда 14 Май 2003 11:02 Прокопьев Евгений написал(a):
> >>  новель
> >
> > Ну не совсем.
> > Это система несколько другого уровня чем Linux+Iptables.
> > Проще скажите что Вы хотите получить а я скажу умеет он это или нет :-)
>
> Ну так я же в первом письме и написал, что мне надо


Тогда умеет. 
-- 
Best Regards
Korshunov Ilya

Re: [Comm] firewall для IPX

[sam]

> Его я хочу в MARS засадить :) - для последних еще не 
вымерших клиентов
Простите если не в тему. Не нашел MARS в ALM2.2, он есть?

-- 
С уважением Степанов Алексей, СПб.

Re: [Comm] firewall для IPX

[Прокопьев Евгений]

sam пишет:
>>Его я хочу в MARS засадить :) - для последних еще не 
> 
> вымерших клиентов
> Простите если не в тему. Не нашел MARS в ALM2.2, он есть?
> 

нету. Кто-то здесь недавно хотел его собрать, но потенциальных 
пользователей не нашлось. Узнайте, если результатов не будет, то я дам 
свой спек и /etc/rc.d/init.d/mars_nwe (оригинальные под ALM2.2 работать 
не хотели)

-- 
С уважением, Прокопьев Евгений

[Comm] Re: [Comm] firewall для IPX

[ASA]

Hello Прокопьев,

Wednesday, May 14, 2003, 9:32:10 AM, you wrote:

ПЕ> Здравствуйте!

ПЕ> Допустим есть linux-маршрутизатор, соединяющий несколько TCP/IP 
ПЕ> подсетей. Кроме маршрутизации от него требуется следующее:

ПЕ> 1) Определить правила по умолчанию для перехода из одной подсети в 
ПЕ> другую, например из 192.168.1.0/28 можно ходить в 192.168.3.0/28 и 
ПЕ> нельзя в 192.168.3.0/28.

ПЕ> 2) Определить правила для отдельных машин, не попадающих под общие 
ПЕ> правила, например 192.168.1.5 может работать с 192.168.3.6

ПЕ> Все это вроде бы достаточно просто реализуется средствами iptables, но 
ПЕ> проблема в том, что в локальной сети живет IPX, а линукс обязан его 
ПЕ> маршрутизировать. Соответственно, необходимо реализовать аналогичные 
ПЕ> правила для IPX.

ПЕ> Какие есть для этого средства?

Только NW или аппаратный роутер.

В Линухе вообще нет ничего подобного для ограничения
маршрутизации станций. Можно или только маршрутизовать все
подряд, или ничего не маршрутизовать. Все или ничего.

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: [Comm] Re: [Comm] firewall для IPX

[Прокопьев Евгений]

ASA пишет:
> Hello Прокопьев,
> 
> Wednesday, May 14, 2003, 9:32:10 AM, you wrote:
> 
> ПЕ> Здравствуйте!
> 
> ПЕ> Допустим есть linux-маршрутизатор, соединяющий несколько TCP/IP 
> ПЕ> подсетей. Кроме маршрутизации от него требуется следующее:
> 
> ПЕ> 1) Определить правила по умолчанию для перехода из одной подсети в 
> ПЕ> другую, например из 192.168.1.0/28 можно ходить в 192.168.3.0/28 и 
> ПЕ> нельзя в 192.168.3.0/28.
> 
> ПЕ> 2) Определить правила для отдельных машин, не попадающих под общие 
> ПЕ> правила, например 192.168.1.5 может работать с 192.168.3.6
> 
> ПЕ> Все это вроде бы достаточно просто реализуется средствами iptables, но 
> ПЕ> проблема в том, что в локальной сети живет IPX, а линукс обязан его 
> ПЕ> маршрутизировать. Соответственно, необходимо реализовать аналогичные 
> ПЕ> правила для IPX.
> 
> ПЕ> Какие есть для этого средства?
> 
> Только NW или аппаратный роутер.

Хорошо, какое ПО занимается этим в NW и где об этом читать?

-- 
С уважением, Прокопьев Евгений