[devel] Вопрос по alterator (внутренние сети)

[devel] Вопрос по alterator (внутренние сети)

[Шишков Евгений]

Всем доброго дня.

Установил на сервер Ковчег 5. Обновил его до p6.

Вопрос касается модуля "Брандмауэр -> Внутренние сети"

Задача такая:
Не берём адреса, которые могут ходить в интернет.
Некоторые адреса сети НЕ должны попадать в интернет, но должны попадать 
на некоторые ресурсы, которые в интернете расположены.
В модуле включил "ограничение доступа на всех внутренних интерфейсах"

Добавляю IP.

Первое неудобство, которое бросилось в глаза - невозможность дать 
описание этому IP (хотябы, кто сидит на этом адресе).

Мне надо разрешить этому IP посещать только определённые адреса.
Как это сделать? Не нашёл.

Переключать "Брандмауэр" в "Ручной режим управления" не хотелось бы.

Есть ли выход?

Re: [devel] Вопрос по alterator (внутренние сети)

[Paul Wolneykien]

08.07.2011 10:38, Шишков Евгений пишет:
> Всем доброго дня.
> 
> Установил на сервер Ковчег 5. Обновил его до p6.
> 
> Вопрос касается модуля "Брандмауэр -> Внутренние сети"
> 
> Задача такая:
> Не берём адреса, которые могут ходить в интернет.
> Некоторые адреса сети НЕ должны попадать в интернет, но должны попадать
> на некоторые ресурсы, которые в интернете расположены.
> В модуле включил "ограничение доступа на всех внутренних интерфейсах"
> 
> Добавляю IP.
> 
> Первое неудобство, которое бросилось в глаза - невозможность дать
> описание этому IP (хотябы, кто сидит на этом адресе).
> 
> Мне надо разрешить этому IP посещать только определённые адреса.
> Как это сделать? Не нашёл.
> 
> Переключать "Брандмауэр" в "Ручной режим управления" не хотелось бы.
> 
> Есть ли выход?

  А через прокси не подходит?

Re: [devel] Вопрос по alterator (внутренние сети)

[Шишков Евгений]

08.07.2011 12:17, Paul Wolneykien пишет:

>> Переключать "Брандмауэр" в "Ручной режим управления" не хотелось бы.
>>
>> Есть ли выход?
>
>    А через прокси не подходит?

Да его как бы нет и не предполагается.

Re: [devel] Вопрос по alterator (внутренние сети)

[Michael Shigorin]

On Fri, Jul 08, 2011 at 10:38:29AM +0400, Шишков Евгений wrote:
> Первое неудобство, которое бросилось в глаза - невозможность дать 
> описание этому IP (хотябы, кто сидит на этом адресе).

Где его хранить-то?
Это в iptables уже сделали -m comment --comment "text"...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] Вопрос по alterator (внутренние сети)

[Шишков Евгений]

08.07.2011 16:41, Michael Shigorin пишет:
> On Fri, Jul 08, 2011 at 10:38:29AM +0400, Шишков Евгений wrote:
>> Первое неудобство, которое бросилось в глаза - невозможность дать
>> описание этому IP (хотябы, кто сидит на этом адресе).
>
> Где его хранить-то?
> Это в iptables уже сделали -m comment --comment "text"...
>
Но этого нет в alterotor.

Re: [devel] Вопрос по alterator (внутренние сети)

[Vladislav Zavjalov]

On Fri, Jul 08, 2011 at 10:38:29AM +0400, Шишков Евгений wrote:
> Вопрос касается модуля "Брандмауэр -> Внутренние сети"

Только сейчас прочитал письмо.

> Первое неудобство, которое бросилось в глаза - невозможность дать 
> описание этому IP (хотябы, кто сидит на этом адресе).

Это не очень сложно, попробовал как-то сделать, можно потестировать:
ftp://ftp.altlinux.org/pub/people/slazav/alterator-net-iptables-4.18-alt2.noarch.rpm
http://git.altlinux.org/people/slazav/packages/?p=alterator-net-iptables.git

> Мне надо разрешить этому IP посещать только определённые адреса.
> Как это сделать? Не нашёл.

Опасаюсь, что это приведет к раздуванию интерфейса до полной
непонятности. Не очень понимаю пока, как такой интерфейс можно
оформить.
Я подумаю еще на эту тему, и можно пообсуждать желаемое --
но что-то я сйчас не силен сильно переделывать этот модуль.

Слава

Re: [devel] Вопрос по alterator (внутренние сети)

[Шишков Евгений]

21.07.2011 17:01, Vladislav Zavjalov пишет:
> On Fri, Jul 08, 2011 at 10:38:29AM +0400, Шишков Евгений wrote:
>> Вопрос касается модуля "Брандмауэр ->  Внутренние сети"
>
> Только сейчас прочитал письмо.
>
>> Первое неудобство, которое бросилось в глаза - невозможность дать
>> описание этому IP (хотябы, кто сидит на этом адресе).
>
> Это не очень сложно, попробовал как-то сделать, можно потестировать:
> ftp://ftp.altlinux.org/pub/people/slazav/alterator-net-iptables-4.18-alt2.noarch.rpm
> http://git.altlinux.org/people/slazav/packages/?p=alterator-net-iptables.git

А когда оно в p6 появится?

>> Мне надо разрешить этому IP посещать только определённые адреса.
>> Как это сделать? Не нашёл.
>
> Опасаюсь, что это приведет к раздуванию интерфейса до полной
> непонятности. Не очень понимаю пока, как такой интерфейс можно
> оформить.
> Я подумаю еще на эту тему, и можно пообсуждать желаемое --
> но что-то я сйчас не силен сильно переделывать этот модуль.

Давайте подумаем, пообсуждаем.
Не хочется операторам интернет давать ради 2..3 серверов, с которыми они 
работают.