Dotaz: firewall pro domaci malou sit - firestarter(?)

[olda]

Ahoj, mam doma v siti dve PC. Dival jsem se na serialy o sitich, ktere tady vysly, do diskuzi apod.- sit funguje, ale mam problem s nejakym firewalem. Takze rucne spoustim iptables na serveru, v hosts.deny mam jenom

ALL:ALL

a v hosts.allow

portmap: 192.168.0.2
lockd: 192.168.0.2
rquotad: 192.168.0.2
mountd: 192.168.0.2
statd: 192.168.0.2

- kvuli sdileni nekterych adresaru pomoci nfs.Nepovozuju zadny server, na stanici potrebuju jenom pristup k brouzdani na internetu a pokud si syn chce pohrat s apachem a php, potrebuju jenom pristup z vnitrni site. Pokud se snazim sestavit nejaka pravidla podle ruznych vyse zminovanych navodu, prijde mi to zbytecne slozite pro tyto minimalni potreby. Dneska jsem nasel tady v diskuzi firestarter (ve windowsech jsem pouzival zone alarm a kerio) - mam pocit, ze by to bylo pro mne, domaciho diletanta, tak akorat. Nemam az tak moc mista na disku a tak jsem se rozhodl a pouzivam pouze kde - a tady ten firestarter mi chce nainstalovat asi 35 mega ruznych catsi gnome.Existuje neco podobneho pro kde, nebo budu muset tech 35 mega zkousnout? Diky

Odpovědi

[Petr Šobáň]

Jednoduše použít iptables a vykašlat se na různé nádstavby.

Pro vlastní síť potřebuješ stejně jenom pár pravidel.

[houska]

shorewall, jednoduchej a za chvilku mas nakonfigurovano