Dotaz: transparentny firewall

[drunkezz]

Ole,

mam stavajucu siet X.X.X.64/28 vuyzitu asi na 40% servermi, co by som potreboval je supnut pred nich firewall, ale nie router.

teda podla schemy

 

|Internet|----------|router|---------------------|moja siet|    a medzi moju siet a router dat firewall (nejaky linux, alebo speci distro, nechcem ist do platenych alebo unimode blackboxov)

Otazka je ako? predpokladam linux s bridgovanymi sietovkami a riesit iptablami firewalling na nom bridgi? adresy musim pouzit z toho rozsahu na oboch interfacoch?

Budem rad za akekolvek rady a skusenosti

Dakujem

D.

---

---

Odpovědi

[drunkezz]

ok...toto mam viac menej poriesene:)

teraz otazka znie..postavim to nad nejakym klasickym distrom? (centos debian ...) alebo nieco speci odporucate? (zeroshell pfsense allebo co...)

Dakujem

D.

[Sten]

Ano, řešením by byl Linux s bridgem a iptables. Nebo třeba Mikrotik. Záleží, jak velké to chcete a kolik do toho chcete investovat.

Pokud je tam bridge, pak se na rozhraní žádné adresy nedávají, adresu má ten bridge.