Здравствуйте. В сети много информации про настройку iptables и схожих с ним инструментов. Но нигде не нашёл сведений о наначении фаервола в Linux/Unix. Для меня как рядового пользователя (в прошлом) Windows, файервол представляется утилитой, следящей за активностью пользовательских приложений в сети. Но ведь наверняка это не единственная его функция. С принципами организации сетей знаком поверхностно. Хотелось бы разобраться, для чего конкретно нужен файервол. Заранее благодарю за содержательные ответы.

2

Читать:
http://ru.wikipedia.org/wiki/Межсетевой_экран
и:
http://ru.wikipedia.org/wiki/Персональный_файрвол

3

Это одна из вариацый. А вообще в линукс фаервол представляет собой таблицу в ядре которая в соответствии с определёнными правилами исполняет действие над пакетами: принять, переслать, отбросить... Это вкратце.
Вот ещё
http://www.opennet.ru/docs/RUS/iptables/
http://ru.wikibooks.org/wiki/Iptables

Trouble  in WINDOWS reboot, trouble in UNIX be root.

4 (22.03.2013 14:06:40 отредактировано truemailbox)

Как я понял, в ядре присутствует межсетевой экран netfilter. Но я так и не разобрался, он изначально защищает от несанкционированного доступа или же его нужно предварительно конфигурировать вручную? Простите, если мои вопросы являются глупыми, но все когда-то начинали разбираться в том что, как и почему работает.

5

truemailbox⇓ пишет:

предварительно конфигурировать вручную

именно, хотя в некоторых дистрибутивах, по умолчанию в настройках firewall доступ закрыт для всех.

It is good day to die ...
MS Windows 10
Заметки о главном...

6 (22.03.2013 16:38:19 отредактировано xxblx)

Для начала читаем приведенные verg'ом ссылки, потом http://ru.wikipedia.org/wiki/Iptables и ссылки приведенные kisil'ом.

Популярный(ая) [зачеркнуто]костыль[/зачеркнуто] надстройка
http://ru.wikipedia.org/wiki/Shorewall
http://shorewall.net/

В некоторых дистрибутивах есть еще свои графические утилиты по "настройке фаервола".
Например, drakfirewall в Mageia.
http://storage1.static.itmages.ru/i/13/0315/s_1363342805_7973951_d41d8cd98f.png http://storage9.static.itmages.ru/i/13/0315/s_1363342805_4337512_d41d8cd98f.png

Fedora GNOME3

7

Я забыл задать главный нетехнический вопрос: а нужен ли простому пользователю фаервол на десктопе?

8

Нужен. Хотя бы для душевного спокойствия.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

9 (23.03.2013 11:57:35 отредактировано truemailbox)

yars пишет:

Нужен. Хотя бы для душевного спокойствия.

Тогда имеется ещё один вопрос: а есть ли некие стандартные/универсальные наборы правил для iptables, которые может применить любой пользователь? Компьютер использую в основном для веб-сёрфинга и электронной почты, если это имеет значение.

10

truemailbox пишет:
yars пишет:

Нужен. Хотя бы для душевного спокойствия.

Тогда имеется ещё один вопрос: а есть ли некие стандартные/универсальные наборы правил для iptables, которые может применить любой пользователь? Компьютер использую в основном для веб-сёрфинга и электронной почты, если это имеет значение.

В ядре и без этого всякого лишнего хватает но вам жить не мешает?
Эт так для универсальности.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.