Настройка межсетевого экрана

Для настройки межсетевого экрана в ядрах 2.4 и 2.6 используется iptables.

• Iptables-tutorial [eng]

• Часто используемые порты в сетях TCP/IP.

Приложения для построения firewall

• FIAIF GPL BASH - скрипт для построения firewall на базе iptables.
• Lutel Firewall Script GPL - shell-скрипт для построения firewall.
• IP-Array GPL - shell-скрипт для построения firewall.
• ferm GPL - Perl-скрипт для построения firewall.
• netsecl-firewall - firewall для предотвращений различных видов сканирования, с поддержкой Snort.

• NatACL GPL - приложение для аутентификации пользователей NAT и прозрачного прокси, с добавление правил iptables для прошедших авторизацию.

Ссылки, документация

• "Iptables: How-to Share your internet connection" - рассмотрение вопросов построение межсетевого экрана на базе iptables, для нескольких интерфейсов, с поддержкой SNAT и DNAT.
• "iptables as a replacement for commercial enterprise firewalls" - заметки об использовании iptables на высоконагруженных роутерах.

Модули для Iptables

• Статьи с примерами создания модулей для iptables:
  • "Match-модуль для iptables своими руками"
  • "Target-модуль для iptables своими руками"
• geoip GPL - модуль для фильтрации трафика по географическому признаку.
  • "Country-based packet filtering with iptables" - статья об установке и использовании geoip.
• L7-filter GPL - модуль для iptables для фильтрации пакетов на уровне приложений (путём анализа данных в пакетах).
  • "How To Set Up A Linux Layer 7 Packet Classifier On CentOS 5.1"

Дата создания: 2006-05-24 13:15:54 (Фетисов Н. А. (naf))
Последнее изменение: 2008-08-03 00:02:20 (Фетисов Н. А. (naf))
Владелец: Фетисов Н. А. (naf)
Версия: 14  Все версии