Freesco, NND, CDN, EOS

A ja mam pytanie odnośnie TTL.
W firewalu mam do wyboru:
kontrola ttl dla całej sieci
kontrola ttl dla określonych ip
brak kontroli ttl

Interesuje mnie opcja 2 (kontrola dla określonych IP)
w sieci mam 40 komputerów z tym żę chciałbym mieć kontrole ttl na 1 oprócz 3 komputerów dla których ttl ma wynosić 2.
Jak powinien wyglądać plik konfiguracyjny i czy jest taka możliwość w tym firewalu.

na tym etapie niewykonywalne
musisz sam kombinowac

Witam
Pierwsze pytanko, która jest wersja najnowsza tzn. jej nazwa...
Drugie pytanko, rozumiem że jak mam starszą wersję to aby zainstalować nowszą to muszę starszą usunąć (odinstalować) ? Jeżeli nie to jak to zrobić ?

acha jeszcze jedno...
Zrobiłem sobie stronkę i skrypcik aby dopisywać i kasować ipki w pliku
ip_redirect z poziomu przeglądarki. Wszystko ładnie się dzieje (dopisuje i kasuje) ale w żaden sposób nie mogę z poziomu skryptu cgi odpalić "/etc/rc.d/iptables restart"... wywala mi w okienku że wszystkie "nieudane" no i oczywiście tak jest. Jak odpalić ze skryptu cgi restart firewall'a ?
Na razie muszę wsiąść na putty żeby go restartnąć, a fajnie by było ajk by ta moja stronka do kontroli robiła wszystko łącznie z restartem

Pozdrófko

Czerwo , jak odpalić ten konfigurator Twojego firewalla??
Ściągam go wgetem:
wget http://listonosz.no-ip.com/download/pak ... pkg.tar.gz ale co dalej?

Ważne
Musisz mieć wyłączonego niceshapera

Instalujesz

Nasępnie odpalasz

Zaznaczasz spacją firewall i enter
Później konfiguracja i na koniec zaznaczas spacją - Generuj firewall
Proste - prawda

_________________
Pozdrawiam
Damiano
---------------
Pomogłem Kliknij ikonkę "Pomógł"
Miejcie litość - ja dopiero zaczynam

Ładuję dane o pakiecie.......nie można otworzyć pakietu : Nie ma takiego pliku ani katalogu

Musisz być w tym katalogu gdzie ściągnąłeś komendą wget pakiet

_________________
Pozdrawiam
Damiano
---------------
Pomogłem Kliknij ikonkę "Pomógł"
Miejcie litość - ja dopiero zaczynam

_________________

Dlaczego musi być wyłączony niceshaper?.
Czy przy opcji tworzenia firewala też trzeba go wyłączyć.
Mam u siebie w iptables pełno wpisów od niceshapera nie wiem czy tak powinno być ale wszystko działa.

no wlasnie daltego masz te wpisy, wylacz nice przy tworzeniu firewalla i bedzie ok ;]

_________________

Witam.Mam problem instaluje czyste nnd net się uruchamia i router chodzi , następnie instaluje firewall by Czerwo i po kolei wchodze do nndconf zaznaczam firewall, edytuje tylko wpis otwarcie portów, następnie daje generuj i po powstaniu firewalla net nie chodzi ,nie moge się zalogować z innego kompa w sieci przez shh 22 port, router nie chodzi nie dzieli łącza, łącze neostrada-co robie źle(nie ma niceshapera czyste nnd)

Musisz wygenerować maskarade.

Wielkie dzięki takie proste a ja dwa razy przeinstalowywałem nnd jakby nie ty to by było 3 razy.Pozdrawiam.

mirror http://nnd.no-ip.org/PKG/firewall-4.0-2nnd.pkg.tar.gz

_________________

http://listonosz.no-ip.com/PKG/firewall ... pkg.tar.gz

dostosowany do nowego ipp2p

_________________

nie wiem o co tu chodzi z tym frewale zainstalowałem ten do nowego ipp2p po restarcie pokazuje

Blokada p2p [Trwa....] iptables v1.3.1: ipp2p: `--ipp2p' may only be specified alone!
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.3.1: ipp2p: `--ipp2p' may only be specified alone!
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.3.1: ipp2p: `--ipp2p' may only be specified alone!
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.3.1: ipp2p: `--ipp2p' may only be specified alone!
Try `iptables -h' or 'iptables --help' for more information.
[Wykonane]
a czemu nie ma pliku firewall w /etc/iptables/ tylko jest iptables.rules

jezeli nie ma w /etc/iptables/ pliku firewall to gdzie jest i co z plikiem iptablec w rc.d

_________________
Jarek

http://listonosz.no-ip.com/download/pak ... pkg.tar.gz
sorry ;]
tak to jest jak sie nie sprawdza

_________________

Firewall działa i już nie gryzie się z nowym ipp2p, ale Bit Comet przełazi bez problemu. Wiem, że leci po UDP, inne p2p, które testowałem blokuje znakomicie. Może ktoś ma jakieś sugestie, bo jak ludziska się dowiedzą, że to może być nie ciekawie, szczególnie na moim łączu.

--edk eDonkey, eMule, Kademlia TCP and UDP very good
--kazaa KaZaA, FastTrack TCP and UDP good
--gnu Gnutella TCP and UDP good
--dc Direct Connect TCP only good
--bit BitTorrent, extended BT TCP and UDP good
--apple AppleJuice TCP only (need feedback)
--winmx WinMX TCP only (need feedback)
--soul SoulSeek TCP only good (need feedback)
--ares Ares, AresLite TCP only moderate (DROP only)

wiec powinien blokowac, a jak nie blokuje to do ipp2p pisac

_________________

Więc po dłuższych testach zakończonych podmianą komputera z nnd stwierdzam, że Bit Comet nie działa. Zaimplemtowałem ipp2p w wersji ipp2p-0.8.0_rc3 wg opisu http://forum.freesco.pl/viewtopic.php?t ... p&start=20. Potem generacja firewalla i blokada działa ok.