firewall for linux

переехал под линь и из за неспокойной локалки (нюкнули мну пару раз) теперь очень хочу поставить нормальный файрвол.
желательно гуишный, ну и чтоб умел создовать правила на подобе аутпоста. (ну или хотя бы с кнопками запретить всё и запретить всё, кроме разрешённого)

 

firestarter
http://www.fs-security.com/

разберешся с iptables не понадобиться

 

имхо лучше юзать iptables. очень гибкий брандмауер. достаточно найти хорошие маны в сети. а их наверное много. ну на худой конец man iptables. и еще раз перешел на линух забудь про гуи ((* очень много вещей там удобнее делать через консоль.

 

Да на GNU/Linux нечего лутше iptables ненайдешь, так что советую именно его и без всяких там фронтендов типо Kmyfirewall (ибо мощь в консоли). Только знай iptables - это только чистый фаервол, а outpost - это фаервол+IDS (система обнаружения вторжения). Если заинтересовался IDS - то ставь Snort.
А вообще, если надо, могу скинуть конфиг правил к iptables.

 

раз лучший iptables, значит iptables.
конфигам буду рад.

 

Я тоже начинающий линуксойд! Я тоже хочу конфиги!
(Думаю лучше ссылку -- чтоб для всех)

 

а самому написать религия не позволяет? линуксоиди начинающими не бывают. они или линуксоиды или нет. линуксоид - это должно быть в крови!

 

Help
$ man iptables
$ man ipchains

Install
$ sudo apt-get install iptables (Debian)
$ sudo apt-get install ipchains (Debian)

iptables обячно идет вместе с ядром.
Там конфигов почти нет.
Все настраивается из консоли.
типа
$ iptables -L INPUT

К этим фаервол также есть графические интерфейсы.
но они как правило создают громоздкие и не удобные правила.

 

что бы понять что такое iptables и в тоже время ничего не понять - http://www.opennet.ru/docs/RUS/iptables/

что бы не понять но понять - http://slava-ls.livejournal.com/173469.html

 

Можно поглядеть сюда: https://sites.google.com/site/smkuzmin/home/fwtraf

 

Можно поглядеть сюда

Можно поглядеть сюда: https://sites.google.com/site/smkuzmin/home/fwtraf

 

Для начала можно попробовать arno-iptables-firewall, если Debian или gshield - если RedHat.

 

Вот интересная статья по поводу iptables _https://wiki.archlinux.org/index.php/Simple_stateful_firewall
Или вот на русском _https://wiki.archlinux.org/index.php/Simple_stateful_firewall_%28%D0%A0%D1%83%D1%81%D1%81%D0%BA%D0%B8%D0%B9%29

 

интересный скрипт, пообщаться бы с автором

 

А чем недостаточно просто настроить Iptables, или надо обязательно какую то гуевину ставить?
p.s. Iptables вполне, с головой хватает!

 

проблема в том, что в iptables очень трудно вникнуть не специалисту, и как показывает практика трудно найти специалиста, который уже вникнул
вот например слабо написать правила которые бы ограничивали каждому пользователю на сервере пользующемуся ssh туннелем и opepvpn скорость в 20 мегабит, а при скачивании в течение часа например 1 гигабайта резали скорость до 5?
или например запретить отправлять более 10 писем в час?