Linuxové DMZ - VII (diskuse)

[polish]

Ahoj, nejak vam nefacha ten odkaz na 6. dil tohoto serialu, misto toho to skace na 5. dil Mejte se fajn Polish

[Robert Krátký]

diky. moje chyba. uz je to napraveno.

[Als]

Chybi tu naprosto zakladni vec! A to informace, ze iptables je stavovy firewall.

[Michal Vymazal]

Chyba lavky. V clanku je jasne uvedeno, ze IPTABLES je konfiguracni utilita k modulu NETFILTER, kde NETFILTER je stavovy firewall.

[Peter Black]

Opravdu je to takhle? Přesněji viz. http://www.netfilter.org/documentation/HOWTO//netfilter-hacking-HOWTO-3.html

[Martin Pavlíček]

Ja si myslim, ze je to spravne, jen tam nejsou zahrnuty chainy PREROUTING, POSTROUTING atd.

[kolisko]

To tu zase chybi mne, ze popisujes tabulku filter a ze jsou jeste jine tabulky (nat, mangle). To by asi mel user vedet jeste pred vysvetlovanim syntaxe a prikladu, ne? Asi to budes vysvetlovat v jednom z dalsich dilu. kolisko

[Vrana]

Můžete mi poradit nějakou vhodnou distribuci pro vystavbu routeru/FW s DHCP blokovaným na registrované MAC adresy, a možnosti dělení pásma (např. 128kB pro mne a 64 pro ostatní v síti)?

[b0dYn]

Zkus slackware. Ted zrovna vysla verze 9.0