Настройка Iptables firewall ! Опции

[Гость_sashik_*]

Поделитесь советами линуксоиды! Где находятся все его .conf файлы и вообще давайте настроим его чисто на внутриние IP адреса ВолгаТелекома!

[Amp]

Fwbuilder не катит?

Firewall Builder состоит из графического интерфейса и набора компиляторов политик для различных файерволов. Программа помогает пользователю редактировать правила с помощью операций drag'n'drop. Текущая версия поддерживает iptables, ipfilter, ipfw, pf от OpenBSD и Cisco PIX.

[Гость_Daid21_*]

Могу только обьяснить как настроить маскардинг .... -т.е. у локали будет выход только на те IP, которые ты пропишешь.

[Гость_SPY_*]

Могу только обьяснить как настроить маскардинг .... -т.е. у локали будет выход только на те IP, которые ты пропишешь.

Соглашусь с товарищем Karpen, у Вас немного не правильное понимание того что такое маскарадинг.

Итак все по порядку:
1. Iptables не хранит свои настройки в конфигах, этих конфигов попросту нет. Правила для Iptables должны подгружаться при загрузке компьютера, например обычным bash-скриптом.
2.

Маскарадинг подразумевает получение IP адреса от заданного сетевого интерфейса, вместо прямого его указания, как это делается с помощью ключа --to-source в действии SNAT. Действие MASQUERADE имеет хорошее свойство - "забывать" соединения при остановке сетевого интерфейса. В случае же SNAT, в этой ситуации, в таблице трассировщика остаются данные о потерянных соединениях, и эти данные могут сохраняться до суток, поглощая ценную память. Эффект "забывчивости" связан с тем, что при остановке сетевого интерфейса с динамическим IP адресом, есть вероятность на следующем запуске получить другой IP адрес, но в этом случае любые соединения все равно будут потеряны, и было бы глупо хранить трассировочную информацию.

Тоесть если вы выходите в инет через роутер, то адреса отправителя в будут "маскарадиться" - подставляться Ip адрес роутера.
3. Самый простой способ ограничить прохождение пакетов к конкретному Ip это составить правило подобное:
iptables -A INPUT -p tcp --dst 192.168.0.1 -j DROP
В качестве параметра условию dst может быть передано несколько Ip либо подсеть.

PS: Вышеупомянутое правило мужно набирать в консоли.