Dotaz: Firewall, nastaveni iptables

[New_User]

Zdravím,
mám takový malý download server (běží na něm i apache2 a ssh), ktery by měl stahovat pres FREE WIFI v okolí. Ma tedy eth0 (pripojen do místní sítě... bez internetu) a wlan0 (připojen na wifi... internet). Potřeboval bych, aby se pres wlan0 na serverver nebylo mozné dostat (ssh, web, ping)... aby tyto funkce byly dostupné pouze z eth0. Je možné to takto nastavit (pomoci iptables?).

Předem děkuji za rady.

Odpovědi

[MMMMMMMMM]

jasně, je to možné.. doporučuju pročíst http://www.root.cz/clanky/linux-jako-internetova-gateway-4/

[Ondřej Kopka]

Ano, pomocí iptables to jde - na netu se válí spousta manuálů, nicméně u ssh i apache je možno nastavit rozhraní, na kterých mají naslouchat(viz. /etc/ssh/sshd.conf a /etc/apache2/ports.conf v debianu). Takže pokud nemáš další požadavky na bezpečnost, mohlo by teoreticky stačit i toto. V opačném případě jsou volbou iptables jak píšeš.