Firewall и PPPoE въпрос

Здравейте,

Имам няколко въпроса относно файъруол конфигурация и pppoe.
Ползвам интеренет от лан доставчик - имам мрежова карта (eth0) където имам статично ip и през която мога да се ровя по pc-тата по квартала. Интернета върви по PPPoE върху eth0 и връзката се явява ppp0. Тук ip-то е реално и динамично.
След кратка консултация с google се спрях на shorewall. В момента е инсталирана и върви ок. Ползвал съм стандартните настройки за един интерфейс със лека редакция:
във файла interfaces съм добавил ред идентичен с eth0, пак в зона нет, на който eth0 съм заменил с ppp0, а detect с '-'. отделно съм пуснал достъп до някои допълнителни портове. Всичко друго е по подразбиране. Има някои неща които не са ми ясни:
1. Нужно ли е по този начин да разграничавам двете връзки или ако оставя само едната настройките за нея ще важат и за двете?
2. Мога ли да разделя по някакъв начин ppp0 и eth0 (като им задам различни зони например) и да задам различни настройки на двете? Например да пусна порт 80 на потребителите от лана, но не и към интернет или пък обратно - да пусна порт 25 към нета, но да го забраня за лан мрежата. Питам дали това може да стане само от файъруола, а не от настройки на съответните програми ползващи портовете.

За какви зони става дума?
Сигурен ли си, че имаш статично АйПи на етх0? Нали там ти е ПППоЕ?
Какво ти дава
ифконфиг -а?

#unzip;strip;touch;finger;mount;fsck;more;yes;umount;sleep

Става въпрос за зоните в конфигурационните файлове на shorewall - там така са дефинирани интерфейсите. Но по принцип дали ползвам shorewall или не, не би трябвало да има значение - програмата конфигурира файъруола с iptables.
Да на eth0 имам статично ip - по него нет не тече. Нета течо по ppp0. На двата интерфейса имам различни ip-та. ifconfig освен lo дава eth0 и ppp0.

Не си го написал особено точно, но все пак разбрах какво имаш предвид. Не съм запознат особено с приложения като shorewall, но пък това, което мога да ти кажа е, че ще е доста по-добре да научиш iptables и да ползваш без помоща на други програми. Защо? - защото няма да ти се налага да питаш може ли да направя еди кое си, или не. Чрез iptables може да направиш това, което искаш, но е възможно shorewall да не е толкова гъвкав, че да ти го позволи. Ето как губиш. Разбра ме, нали?

-----
Where riches are made and lost... Wall Street is where it all happens.

[линк]

aaa... ne mozem da chetem ?

DrFrancky

Прочетох въпроса и от него не разбрах дали се фукаш или питаш. Та за това

Кратките отговори:
1. Да, хубаво е и ще ги разграничиш
2. Да, можеш и е добре да го направиш

Иначе тръгнал си по верен път и ако някой е написал хубав iptables скрипт не е ясно защо да не го ползваме а да се мъчим да измислим топлата вода.

Ако имаш конкретен въпрос. Добре е поне да кажеш с коя версия работиш щото Доктора дава пример с по-стара документация от това което върви из нет-а

Здравей,

Не разбарах защо си останал с впечатлението, че се фукам - ама въобще не ми стана ясно.
Към Доктора - мога да чета и съм прочел документацията.
Към MGS - зададох въпроса си защото и в мейл архива на shorewall-users и в документацията всички примери, които намерих за pppoe и eth0 предполагаха firewall само на ppp0. Понеже не съм много добре запознат с протокола (PPPoE) исках да знам мога ли да разгранича двете и ако да - да ми дадете някакви общи насоки ако някой се е занимавал конкретно.
Ползвам 2.2

Айде със здраве.

nikoga ne sam polzval tozi warapere no e normalno da mozes da razgranichis ppp0 ot eth0 se pak tova sa dva device.

DrFrancky

Ще ти дадем насоки, да -- прочети някой iptables tutorial и се опитай да разбереш написаното. За по-добра насока не се сещам.

-----
Where riches are made and lost... Wall Street is where it all happens.