[Comm] начальные настройки iptables через fwbuilder

[Comm] начальные настройки iptables через fwbuilder

[Николай]

Доброго времени суток уважаемому сообществу.
Подскажите какой-нить ресурс (желательно на русском),
описывающей поподробней создание правил iptables c помощью
fwbuilder, а то после виндовых аутпостов все кажется весьма
замороченным, или хотя бы опишите пример как разрещить
непосредственно соединение с инетом ну и работу какого-нить
браузера. Очень надеюсь на помощь, не охота возвращаться к guarddog,
хочется научиться пользоваться более гибким инструментом...

-- 
С уважением,
 Николай

Re: [Comm] начальные настройки iptables через fwbuilder

[Gosha]

Hi!
On Mon, 8 Sep 2003 01:06:50 +0400
Николай <tuxmail@mail.ru> wrote:

> Доброго времени суток уважаемому сообществу.
> Подскажите какой-нить ресурс (желательно на русском),
> описывающей поподробней создание правил iptables c помощью
> fwbuilder, а то после виндовых аутпостов все кажется весьма

попробуйте поискать на opennet.ru 

> замороченным, или хотя бы опишите пример как разрещить

Для быстрого подъема iptables можно воспльзоваться:

http://easyfwgen.morizot.net/gen/

> непосредственно соединение с инетом ну и работу какого-нить
> браузера. Очень надеюсь на помощь, не охота возвращаться к guarddog,
> хочется научиться пользоваться более гибким инструментом...

Если "пользоваться гибким инструментом", то это никак уж не
fwbuilder-ом, а исключительно докой к iptables и любым текстовым
редактором, например vim или mcedit хотя бы. :-) 
А судя по задаваемым вопросам типа "...разрещить непосредственно
соединение с инетом ну и работу какого-нить браузера.", еще не
помешает почитать что-нибудь общеобразовательное по сетям, tcp/ip...

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re[2]: [Comm] начальные настройки iptables через fwbuilder

[Николай]

G> Николай <tuxmail@mail.ru> wrote:

>> Доброго времени суток уважаемому сообществу.
G> Для быстрого подъема iptables можно воспльзоваться:

G> http://easyfwgen.morizot.net/gen/
быстро, но по сути это очень похоже на guarddog

>> непосредственно соединение с инетом ну и работу какого-нить
>> браузера. Очень надеюсь на помощь, не охота возвращаться к guarddog,
>> хочется научиться пользоваться более гибким инструментом...

G> Если "пользоваться гибким инструментом", то это никак уж не
G> fwbuilder-ом, а исключительно докой к iptables и любым текстовым
G> редактором, например vim или mcedit хотя бы. :-)
хмм после виндовых гуевых конфигурялок я бы не сказал что
редактирование конф файл это наиболее гибко и удобно, поскольку
на началах запороть это дело легче всего

G> А судя по задаваемым вопросам типа "...разрещить непосредственно
G> соединение с инетом ну и работу какого-нить браузера.", еще не
G> помешает почитать что-нибудь общеобразовательное по сетям, tcp/ip...
ну я думаю все меня поняли, в принципе можно было написать что мол
помогите разрешить доступ на 80 порт по TCP с помощью fwbuilder
но по-моему это не так важно ;)





-- 
С уважением,
 Николай                          mailto:tuxmail@mail.ru

Re: [Comm] начальные настройки iptables через fwbuilder

[Andriy Dobrovol's'kii]

Николай wrote:
> G> Николай <tuxmail@mail.ru> wrote:
> 
> 
>>>Доброго времени суток уважаемому сообществу.
> 
> G> Для быстрого подъема iptables можно воспльзоваться:
> 
> G> http://easyfwgen.morizot.net/gen/
> быстро, но по сути это очень похоже на guarddog
> 
> 
>>>непосредственно соединение с инетом ну и работу какого-нить
>>>браузера. Очень надеюсь на помощь, не охота возвращаться к guarddog,
>>>хочется научиться пользоваться более гибким инструментом...
> 
> 
> G> Если "пользоваться гибким инструментом", то это никак уж не
> G> fwbuilder-ом, а исключительно докой к iptables и любым текстовым
> G> редактором, например vim или mcedit хотя бы. :-)
> хмм после виндовых гуевых конфигурялок я бы не сказал что
> редактирование конф файл это наиболее гибко и удобно, поскольку
> на началах запороть это дело легче всего
> 
А кто отменил резервные копии? "А Вы попробуйте... " Многим 
нравится, куда больше чем ГУИ.
> G> А судя по задаваемым вопросам типа "...разрещить непосредственно
> G> соединение с инетом ну и работу какого-нить браузера.", еще не
> G> помешает почитать что-нибудь общеобразовательное по сетям, tcp/ip...
> ну я думаю все меня поняли, в принципе можно было написать что мол
> помогите разрешить доступ на 80 порт по TCP с помощью fwbuilder
> но по-моему это не так важно ;)
> 
Правильно сформулированный вопрос уже содержит почти весь ответ. :) 
Не мной придумано, но ни разу не опровергнуто. :)

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] начальные настройки iptables через fwbuilder

[xDiemon]

Николай пишет:
> Доброго времени суток уважаемому сообществу.
> Подскажите какой-нить ресурс (желательно на русском),
> описывающей поподробней создание правил iptables c помощью
> fwbuilder, а то после виндовых аутпостов все кажется весьма
> замороченным, или хотя бы опишите пример как разрещить
> непосредственно соединение с инетом ну и работу какого-нить
> браузера. Очень надеюсь на помощь, не охота возвращаться к guarddog,
> хочется научиться пользоваться более гибким инструментом...
> 
Могу посоветовать webmin. www.webmin.com

Re: [Comm] начальные настройки iptables через fwbuilder

[Igor Homyakov]

* xDiemon <test@rrnn.ru> [030908 13:56]:
> Николай пишет:
> >Доброго времени суток уважаемому сообществу.
> >Подскажите какой-нить ресурс (желательно на русском),
> >описывающей поподробней создание правил iptables c помощью
> >fwbuilder, а то после виндовых аутпостов все кажется весьма
> >замороченным, или хотя бы опишите пример как разрещить
> >непосредственно соединение с инетом ну и работу какого-нить
> >браузера. Очень надеюсь на помощь, не охота возвращаться к guarddog,
> >хочется научиться пользоваться более гибким инструментом...
> >
> Могу посоветовать webmin. www.webmin.com
> 
> 
> !DSPAM:3f5c5236142031063319235! 

практика показывает, что общение с различными оболочками без пониманий
основ работы iptables ни к чему хорошему не ведет.

найдите iptables tutorial он есть на русском языке ссылки есть на opennet 
и LOR, там всё расписано очень подробно и не "заморочно"

-- 
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141