[Comm] ALC3.0.4 as NAT server

[Comm] ALC3.0.4 as NAT server

[valen_coder MailRu]

Здравствуйте,

Вот возникла необходимость раздать инет через NAT сервер, в небольшую
локальную сеть.
Под рукой есть ALC3.0.4, думаю его заюзать.
Вопрос, что нужно/можно сделать, чтобы увеличить стабильность работы
на сервере. (Напр. заметил, что по умолчанию запускается игровой сервер
и слушает порт. Вот подобные сервисы и хочу убить.)

Думаю, пока не трогать файрволл вообще, т.е. включить только
маскардинг.
Насколько такая конфигурация будет безопастна?



-- 
С уважением,
 Valentin                          

Re: [Comm] ALC3.0.4 as NAT server

[Шенцев Алексей Владимирович]

В сообщении от 1 октября 2006 17:23 valen_coder MailRu написал(a):
> Здравствуйте,
Привет.
>
> Вот возникла необходимость раздать инет через NAT сервер, в небольшую
> локальную сеть.
> Под рукой есть ALC3.0.4, думаю его заюзать.
> Вопрос, что нужно/можно сделать, чтобы увеличить стабильность работы
> на сервере. (Напр. заметил, что по умолчанию запускается игровой сервер
> и слушает порт. Вот подобные сервисы и хочу убить.)
>
> Думаю, пока не трогать файрволл вообще, т.е. включить только
> маскардинг.
> Насколько такая конфигурация будет безопастна?
По мне лучше всё таки один раз отстроить iptables с NAT, позапрещав всё и 
разрешая только то, что надо. Чем просто настроить маскарадинг.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Comm] ALC3.0.4 as NAT server

[Michael Shigorin]

On Sun, Oct 01, 2006 at 04:23:35PM +0300, valen_coder MailRu wrote:
> Вопрос, что нужно/можно сделать, чтобы увеличить стабильность
> работы на сервере. (Напр. заметил, что по умолчанию запускается
> игровой сервер и слушает порт. Вот подобные сервисы и хочу
> убить.)

Это какой-такой сервер?

> Думаю, пока не трогать файрволл вообще, т.е. включить только
> маскардинг.  Насколько такая конфигурация будет безопастна?

Моя болванка доступна тут:
http://old.linux.kiev.ua/~mike/docs/iptables-sample4router

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] ALC3.0.4 as NAT server

[Olvin]

Michael Shigorin wrote:
>>Вопрос, что нужно/можно сделать, чтобы увеличить стабильность
>>работы на сервере. (Напр. заметил, что по умолчанию запускается
>>игровой сервер и слушает порт. Вот подобные сервисы и хочу
>>убить.)
> Это какой-такой сервер?

Это может быть BZFlag :)

[Comm] [JT] Re: ALC3.0.4 as NAT server

[Michael Shigorin]

On Mon, Oct 02, 2006 at 09:11:10PM +0300, Olvin wrote:
> >>Вопрос, что нужно/можно сделать, чтобы увеличить стабильность
> >>работы на сервере. (Напр. заметил, что по умолчанию
> >>запускается игровой сервер и слушает порт. Вот подобные
> >>сервисы и хочу убить.)
> >Это какой-такой сервер?
> Это может быть BZFlag :)

bzfs ещё уговорить надо ;)

-- 
Миша,
некоторое время
bzflag maintainer