abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 11:40 | Pozvánky
Program letošního ročníku konference Prague PostgreSQL Developer Days, která se koná již 15.-16.2. 2017 na ČVUT FIT, Thákurova 9, Praha 6, byl dnes zveřejněn. Najdete ho na stránkách konference včetně anotací přednášek a školení. Registrace na konferenci bude otevřena zítra (24.1.) v brzkých odpoledních hodinách.
TomasVondra | Komentářů: 0
včera 02:20 | Zajímavý článek

David Revoy, autor open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu, upozorňuje na svém blogu, že nový Inkscape 0.92 rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Problém by měl být vyřešen v Inkscape 0.92.2 [reddit].

Ladislav Hagara | Komentářů: 0
včera 02:02 | Komunita

Øyvind Kolås, hlavní vývojář grafických knihoven GEGL a babl, které využívá grafický program GIMP, žádá o podporu na Patreonu. Díky ní bude moci pracovat na vývoji na plný úvazek. Milník 1000 $, který by stačil na holé přežití, se již téměř podařilo vybrat, dalším cílem je dosažení 2500 $, které mu umožní běžně fungovat ve společnosti.

xkomczax | Komentářů: 12
21.1. 23:54 | Pozvánky

DevConf.cz 2017, již devátý ročník jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, proběhne od pátku 27. ledna do neděle 29. ledna v prostorách Fakulty informačních technologií Vysokého učení technického v Brně. Na programu je celá řada zajímavých přednášek a workshopů. Letos je povinná registrace.

Ladislav Hagara | Komentářů: 0
21.1. 22:11 | Nová verze

Byla vydána verze 1.0.0 emulátoru terminálu Terminology postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
20.1. 17:00 | Nová verze

Byl vydán Docker 1.13. Přehled novinek na YouTube a v poznámkách k vydání na GitHubu. Docker umožňuje běh aplikací v softwarových kontejnerech (Wikipedia).

Ladislav Hagara | Komentářů: 6
20.1. 15:51 | Komunita

Mozilla.cz informuje, že nástroje pro webové vývojáře se možná oddělí od Firefoxu a stanou doplňkem. Nástroje pro webové vývojáře prošly velkým přepisem a tým, který se stará o jejich vývoj, by uvítal možnost jejich častějších aktualizacích nezávisle na vydávání nových verzí Firefoxu.

Ladislav Hagara | Komentářů: 10
20.1. 07:00 | Humor

Čtenářům AbcLinuxu vše nejlepší k dnešnímu Dni zvýšení povědomí o tučňácích (Penguin Awareness Day).

Ladislav Hagara | Komentářů: 0
20.1. 06:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 4. a 5. března v Praze. Současně byla oznámena změna místa. InstallFest se letos vrací zpět na Karlovo náměstí do budovy E.

Ladislav Hagara | Komentářů: 0
20.1. 02:48 | Komunita

Greg Kroah-Hartman potvrdil, že Linux 4.9 je jádrem s prodlouženou upstream podporou (LTS, Long Term Support). Podpora je plánována do ledna 2019. Aktuální jádra s prodlouženou podporou jsou tedy 3.2, 3.4, 3.10, 3.12, 3.16, 3.18, 4.1, 4.4 a 4.9.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (4%)
 (10%)
Celkem 367 hlasů
 Komentářů: 25, poslední 21.1. 13:34
Rozcestník
Reklama

Dotaz: Firewall pro ethernet bridge

21.10.2011 18:30 brf
Firewall pro ethernet bridge
Přečteno: 247×
Ahoj, mám přidělený rozsah ip, které bych chtěl používat za routerem, tj. musím provést bridging. Za routerem proto, že bych chtěl provádět nějaké filtrování provozu. Jak ale na to? Chci omezit provoz např. počet, velikost icmp paketů, povolené porty apod., tzn. ovlivňovat transportní vrstvu. Podle všeho se pro bridge firewally používá ebtables, ale to asi neumí vyšší síťové vrstvy. Našel jsem i ukázky použití s iptables, ale nevím jestli není pro network bridging blbost používat iptables. Každopádně otázka zní jak to celé zprovoznit resp. kterým směrem se vydat, co nastudovat apod.?

Odpovědi

Jendа avatar 21.10.2011 18:50 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
Nemůžeš to místo brigingu normálně routovat? Mělo by stačit zapnout forwardování paketů a správně nastavit routovací tabulku (ip r *).
„To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
21.10.2011 20:35 brf
Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
Mělo by stačit zapnout forwardování paketů a správně nastavit routovací tabulku (ip r *).
To asi nepůjde. Podle čeho by příchozí pakety poznaly, že mají jít přes můj router?
POSKYTOVATEL(router ip 78.78.78.1/24) -> rozsah /24 - 1 -?????> JÁ(router op 78.78.78.2/24) -> rozsah /24 - 2
Jendа avatar 21.10.2011 21:53 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
Poskytovatel ti tvůj rozsah naroutuje na tebe, ne?
„To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
22.10.2011 11:41 tomk
Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge

Ale ono by to asi slo. Kostrbate. S pouzitim proxy ARP. Smerovani na "vnitrni" adresy by se provedlo pomoci presnejsi routy (treba /32). Pri zapnutem proxy arp by firewall odpovidal na arp requesty routeru providera a podle presnejsiho smerovani by pak forwardoval packety na vnitrni rozhrani - skrz standardni iptables a bez prekladu.

Myslim si ale, ze firewalling je jedna z oblasti, kde jeste stoji za to zvazit FreeBSD nebo OpenBSD. PF je dobry firewall a v obou systemech by mel jit pouzit na bridgeovane packety.

Tomas
21.10.2011 20:35 NN
Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
Nestacil by NAT ?

NN
21.10.2011 20:38 brf
Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
Brrr, tomu se chci alespoň u veřejných ip vyhnout.
23.10.2011 10:05 jurasek
Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
Zdar
Je to proste. Z interfacu napr. eth0 a eth1 si udelas bridge. Bridgi muzes priradit adresu at se na nej dostanes. Pro filtrovani na bridgi pouzijes normalni iptables, ale smer provozu budes definovat pomoci:
-m physdev --physdev-in --physdev-out.
Vse funguje jak ma. Ebtables jsou pro manipulaci s 2 vrstvou.
jura
23.10.2011 19:59 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
Dodám, že několik verzí Linuxu zpátky se měnilo výchozí nastavení, jestli bridgované packety půjdou skrze iptables, nebo ne. Nastavuje se to přes sysctl. Název volby si ale teď nevybavuji.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.