здравейте,

значи бих искал да ви попитам следното -- възможно ли е някой от вас (който има по-задълбочени познания) да ми направи един файъруол за фрийбсд 5.3, който реално да затваря абсолютно всички портове - с други думи да е параноично настроен. Като отдолу на файла с коментар да ми напише основните неща -- кой флаг за какво служи и ако искам да си отворя за малко апаче да кажем, как се изменя точно командата, както и някой други интересни неща.

За изпълнението на това съм готов да си заплатя колкото е необходимо. Разбира се, цената да е нормална. Знам, че може би е лесно да се направи това, което искам и може да се прочете в интернет, но просто нямам никакво свободно време, а работата ми е такава, че ползването на компютър се свежда само до работа с ексел.

Сложно.....искането ти имам предвид...не това да се направи firewall. :-) Първо кажи от къде си, след това как смяташ да стане това .... на място или ремут, и освен това може да помолиш тоя който ти е инсталирал БСД-то да го направи...не е сложно мисля за тоя който го е инсталирал.

от търново съм, бсд-то сам съм си го слагал, иначе относно изпълнението има много варианти -- пращаш файла rc.firewall да кажем, даваш ми адрес и получаваш запис на твое име с парите. това е най-лесно и бързо ми се струва.

Е дай някаква връзка де :-) да не шумим из форума меил тел и т.н

дай ми мейла си да ти пиша и да се разберем.

1.modules
2.zabrana na vsichki
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -F -t nat
3 razreshavane
iptables -A .... kvot si iskash

rano sutrin

v /etc/rc.conf:
firewall_enable="YES"
firewall_type="CLOSED"

tova triabva da ti e predostatachno ;-)

Линуксчия, дето не може да прочете за коя ОС става дума .. аман

Разум - способността на живото същество да постъпва нецелесъобразно, или неестествено

// Lex Talionis.

По принцип това което искаш е лесно. Е гъската ти е написал как може да стане на два реда.
Само че, замислял ли си се колко ще е функционална тази машина?
Много се газирам на такива убер-параноични фиревали.
Да блокнем всичко! Не мо'ат ма хахурнат! Имам убер фиревал!
И великия хадминистратор гордо реже всичкото icmp за да не го хахурнат :)
И си резва клончето на което седи.
На нито една операционна система не и е проблема да има отворени портове.
Винаги проблема ти е в това което слухти на тях.
Избирай си сервизите внимателно и изобщо няма да ти требе фиревал.

// Lex Talionis.