Linux Forum — помогите с Firewall для локальной сети

Re: помогите с Firewall для локальной сети

null@example.com (i2ks) — Wed, 16 Jan 2013 17:14:10 +0000

lone_wolf пишет:

спасибо, это получается типа в данный момент (при сохранении) ?

да

Re: помогите с Firewall для локальной сети

null@example.com (lone_wolf) — Wed, 16 Jan 2013 13:24:03 +0000

i2ks пишет:

lone_wolf пишет:
Подскажите кто знает что означают цифры в квадратных скобках ?
[packets: bytes]

спасибо, это получается типа в данный момент (при сохранении) ?

Re: помогите с Firewall для локальной сети

null@example.com (i2ks) — Wed, 16 Jan 2013 12:18:16 +0000

lone_wolf пишет:

Подскажите кто знает что означают цифры в квадратных скобках ?

[packets: bytes]

Re: помогите с Firewall для локальной сети

null@example.com (lone_wolf) — Wed, 16 Jan 2013 10:39:16 +0000

Подскажите кто знает что означают цифры в квадратных скобках ?

*filter

:INPUT DROP [20575:2040223]

:FORWARD DROP [0:0]

:OUTPUT ACCEPT [650:130512]

:allowed - [0:0]

Re: помогите с Firewall для локальной сети

null@example.com (lone_wolf) — Wed, 16 Jan 2013 04:52:27 +0000

Спасибо за советы...

Re: помогите с Firewall для локальной сети

null@example.com (AlfaStriker) — Wed, 16 Jan 2013 03:14:49 +0000

Как обычно:

iptables+HTB.init+squid+sarg

Если трафик считать надо и ставить квоты, то нужен будет биллинг.

Re: помогите с Firewall для локальной сети

null@example.com (afanasev.p) — Tue, 15 Jan 2013 23:37:44 +0000

Сквид(прозрачный) + NAT

Прозрачно настроенный сквид поможет сберечь часть канала (если юзеры много серфят) при этом не особо заморачиваясь с настройкой. Ну а нат... он везде нат

Re: помогите с Firewall для локальной сети

null@example.com (lone_wolf) — Tue, 15 Jan 2013 18:48:05 +0000

kisil пишет:

Советую просто для сёрфинга по тырнэту+icq + skype попробывать squid (прокси-сервер).
Для проброски 22 и 25 порта НАТ с возможностью форвардинга тока этих портов. Для этого нужно будет настроить iptables.
Вот.

эм про сквиды знаю, но принято решение без них делать ... Но все равно спасибо за совет.

Re: помогите с Firewall для локальной сети

null@example.com (kisil) — Tue, 15 Jan 2013 16:52:07 +0000

Советую просто для сёрфинга по тырнэту+icq + skype попробывать squid (прокси-сервер).
Для проброски 22 и 25 порта НАТ с возможностью форвардинга тока этих портов. Для этого нужно будет настроить iptables.
Вот.

Re: помогите с Firewall для локальной сети

null@example.com (lone_wolf) — Tue, 15 Jan 2013 16:36:39 +0000

yars пишет:

А какие возможности/протоколы нужно? Что пользователям должно быть доступно, что - нет?

самое главное умолчал ))) эм из сервисов вообщем то 22 порт для удаленного подключения, эм 25 порт для почты, icq + skype

Re: помогите с Firewall для локальной сети

null@example.com (yars) — Tue, 15 Jan 2013 15:17:45 +0000

А какие возможности/протоколы нужно? Что пользователям должно быть доступно, что - нет?

помогите с Firewall для локальной сети

null@example.com (lone_wolf) — Tue, 15 Jan 2013 15:15:31 +0000

Всем привет, вообщем имеется локальная сеть примерно 50-65 компьютеров, надо выпустить её в интернет. Имеется сервер с CentOS 6.3, и 2-я сетевыми картами, 1-я смотрит на провайдера (pppoe), а 2-я в локальную сеть. Подскажите пожалуйста как это все выпустить грамотно в сеть.

З.Ы. я не прошу за меня делать работу, я прошу помощи в виде советов. И да в гугле не забанен ...