From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <alexei-mezin@rambler.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.4 required=5.0 tests=AWL,BAYES_00,
	DNS_FROM_OPENWHOIS,SPF_PASS autolearn=no version=3.2.5
Message-ID: <4A657E35.2020408@rambler.ru>
Date: Tue, 21 Jul 2009 12:37:09 +0400
From: "Alexei V. Mezin" <alexei-mezin@rambler.ru>
User-Agent: Thunderbird 2.0.0.22 (Windows/20090605)
MIME-Version: 1.0
To: ALT Linux Community general discussions <community@lists.altlinux.org>
References: <200907202353.58248.hisbreht@rambler.ru>
In-Reply-To: <200907202353.58248.hisbreht@rambler.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [Comm] =?koi8-r?b?zsXNzs/HzyDN2dPMxcog0M8gwtLBzsTNwdXc0tU=?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 21 Jul 2009 10:39:53 -0000
Archived-At: <http://lore.altlinux.org/community/4A657E35.2020408@rambler.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

hisbreht@rambler.ru пишет:
> 1.  Почему в дистрибутивах Alt Linux отсутствует начальная настройка правил 
> брандмауэра
Потому что они не нужны. На безопасность десктопной системы они не 
влияют, а к серверу должен прилагаться мозг с руками (он же админ), с 
помощью которого должна решаться конкретная задача.


> и примеры настроек для типовых ситуаций (ppp0 + eth0, например).
Что такое "типовая настройка"? ppp0 это у вас аналоговый модем с 
dial-up, а eth0 это интерфейс, смотрящий на второй комп в комнате? Или 
может eth0 это интерфейс в локалку местного провайдера, а ppp0 это 
VPN-соединение для выхода в интернет через этого провайдера? В первом 
случае, наверное, пользователь будет думать про NAT, во втором про 
static routes (которые, кстати, не имеют отношения к брэндмауэру).


> 2.  Есть ли канонический пример настройки для случая ppp0 + eth0?
Нету. Потому что нет такого случая. Есть множество возможных случаев, в 
которых образуется два таких интерфейса, и все они требуют разной настройки.