Freesco, NND, CDN, EOS

wygenerować ją

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

czy komus przy zmianie ilosci połączen w firewallu czerwa wyskakuje blad: bad argument 32?? - oczywiscie podczas generacji firewalla...

echo limit=200 > /etc/iptables/configi/polaczenia_config
i ustaw jeszcze raz ilosc polaczen powinno pomoc.

_________________

skonfigurowac ja
zalaczasz konfigurator wchodzisz w maskarade i dodajes ip na ktorych ma byc maskarada bo brak maskarady = brak netu na danym ip

_________________

Dzieki za pomoc Czerwo. pomoglo:]

A ja mam takie pytanie dotyczace portow. W momencie jak w skrypcie podam porty, ktore maja byc blokowane i jakie maja byc otwarte, to co sie dzisiaje z pozostalymi nie wpisanymi portami, sa one otwarte czy zamkniete ?
A drugie pytanie dotyczy uzupelnienia wpisanych wczesniej portow. W przypadku gdy raz juz wpisalem jakies porty, a pozniej chce dopisac nastepne przez skrypt to zauwazylem ze kasuje poprzednie porty i wpisuje tylko te biezace ktore podalem ostatnio. Czy w takim przypadku nalezy edytowac plik i recznie wpisac nastepne porty ?

1.otwarte
2.najlepiej ręcznie

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

od strony netu wszytskie porty sa zamkniete, jak wpisujesz otwarte to je otwiera
ale jak zamkniesz to zamkniesz od lanu dodatkowo
np jak nie chesz zeby uzyszkodnicy wchodzili na ftp po porcie 21 to zablokuj go i nie dasza rady

_________________

pytanie do czerwa, jak mam odpalony Mldonkey na serverku to też mi ograniczy ilość nawiązanych połączeń? Bo ostatnio obserwuję, że im dłużej chodzi to połączeń jest więcej np 300 w mrtg.

limit=200

192.168.1.0/24

_________________

Lubię robić to co lubię :]

raczej watpie

_________________

A ja mam pytanie o generowanie bo chyba cos nie dziala(?)
Chodzi o ustawienia TTL.

Jak po zmianie konfiguracji (za pomoca polecenia firewall) wygeneruję sobie zapore to ustawienia dotyczące blokowania TTL sa podwojne, kolejne wygenerowanie - wpisy razy trzy itd itd.
Czy to w czyms przeszkadza? Narazie zdublowanie linie recznie usuwam i restartuje firewall (iptables restart).

_________________
| ArchLinux X64 2.6.29-6 (Custom) @ IBM eServer 235
| Intel Xeon 2,4GHz (x2) : 2GB RAM : 2x36GB SCSI (RAID1)
| httpd2.6 mysql exim dhcpd named proftpd stats niceshaper06
| WAN: 35|35 mb/s (GTS) @ 500+ hosts

wiem zauwazylem
rozwiazanie:
wykasowac plik iptables.rules
zrobic reboot serwera i po reboocie dopiero wygenerowac firewall to samo jest jak ktos zmieni ttl na 1 i pozniej chce wrocic ;/
Niestety na razie nie znalazlem innego rozwiazania

_________________

A ja mam pytanko jak dostosować twój firewall do 2 łącz?? Mam wdrozony Load Balancing i bałwan jestem z firewalla wbudowanego w NND 0.2 ale chciałbym wrócić do twojego bo zawsze go miałem i jest super.
Mam taki wpis w firewallu :
IFE1=eth0
IFE2=eth1
IPE1=83.X.XX.20
IPE2=83.XX.XX.15
Gdzie w twoim to trzeba wpisać??

yyyyyyyy
co to znaczy dostosowac do 2 laczy??
Przyznaje sie bez bicia ze nie wiem jak tam to jest zrobione jezeli chodzi o 2 lacza.
Nie wiem i nie mam jak sprawdzic jak sie to bedzie zachowywac ;/

_________________

Ok. to w takim razie w nocy pokombinuje i zainstaluje sobie twój firewall i zobacze jak to działa.Oczywiście o wynikach/problemach poinformuje.

A ja mam troche inny probelm z tym firewallem....wszystko dziła piknie ładnie...ale w momencie gdy restetuje firewala (generuje) to zaraz potem musze pamiętać o restarcie mrtg i statystyk bo zaczynają potem świrować...moznaby gdzieś łątwo dopisać żeby to restartowało sie automatycznie??
Przepraszam jeżeli juz ten wątek gdzieś był ale nie moge sie dogrzebać do niego...

firewall adiego to ma

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

mozna ale po maturze

_________________

mam prosbe niech ktos poda działajacy link do firewalla czerwo..

i jakos przydało by się uporzadkowac informacje dotyczace firewala czerwo by łatwo mozna było się zorientowac w sytuacji:

- np jaka wersja jest najnowsze
- skad mozna pobrac
- jak zainstalowac jesli cos sie zmieniło itp

by to wszystko było w jednym miejscu bo jak narazie to jest to strasznie porozrzucane na forum.. znalazłem dwa sensowne tematy na forum odnosnie tego firewala (ten = 9 stron i wczesniejszy 21 chyba stron) i uwazam ze rozrosły sie ciut za mocno by słuzyły szybka informacja na temat podstawowych i aktualnych zagadnien

edit: dobra znalazłem ta paczuszke pod tym adresem http://nnd.no-ip.org/PKG/firewall-4.4-3nnd.pkg.tar.qz

ale niestety:
pacman -U http://nnd.no-ip.org/PKG/firewall-4.4-3nnd.pkg.tar.qz
nie mogę pobrać /PKG/firewall-4.4-3nnd.pkg.tar.qz z nnd.no-ip.org: HTTP/1.1 404 Not Found
błąd: nie mogę pobrać http://nnd.no-ip.org/PKG/firewall-4.4-3nnd.pkg.tar.qz

jestem jeszcze poczatkujacy.. moze gdzies robie bład

masz blad w linku
powinno byc:
pacman -U http://nnd.no-ip.org/PKG/firewall-4.4-3nnd.pkg.tar.gz
i musi smigac, a gdzie zrobiles blad??? hmm szukaj:)