Отправляет email-рассылки с помощью сервиса Sendsay

[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD

Подписаться Бесплатный дискуссионный лист Подписчиков 788
←   Июль 2006   →
 1
 2
 3
 4
 5
 6
 7
07.07.2006
23:15:42
23:57:19
 8
 9
10
11
12
13
14
15
16
16.07.2006
02:46:49
16:21:48
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт листа: http://www.linuxrsp.ru
Открыт: 04-03-2004
Пре-модерация: Нет
Адрес для писем в лист: comp.soft.bsd.all-list@subscribe.ru
Адрес модератора: comp.soft.bsd.all-owner@subscribe.ru

Модератор
Фёдор Сорекс

Статистика

788 подписчиков
0 за неделю

файрволл в локально сегменте

Помогите! Нужно реализовать такую схему.

Есть локальный сегмент, нужно разделить его на две части файрволом, но
так чтобы он и оставался локальным одним сегментом. Нужно чтобы фильтр
не пропускал по задонному правилу пакеты с одной части локального
сегмента в другой.

Подскажите пути решения.

-*Название листа "[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD";
Написать в лист: mailto:comp.soft.bsd.all-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.bsd.all/rules
Номер письма: 2892; Возраст листа: 862; Участников: 936
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.bsd.all/msg/571919

Ответить  
"Nadyeyev D.V."
Fri, 14 Jul 2006 09:23:12 +0300 (#571919)

 

Ответы:

Hello Nadyeyev,

Friday, July 14, 2006, 10:23:12 AM, you wrote:

Это называется "межсетевой экран", разновидность bridges для сетей с
одинаковой топотологией у которых даже реального адреса нет что-то
вроде 0.0.0.0 - они по средством этого адреса прослушивают всю сеть,
но разделяют физическую ее на сегменты, а по средством фильтрации
разрешают проход сквозь себя только заданым адресам и портам, если не
разрешать все. Попробуй поискать на http://opennet.ru по поиску
"bridge, разбиение сети на сегменты" - раньше я видел там описание
похоже, на нужное тебе.

Ответить   Igor Maximov Sun, 16 Jul 2006 02:47:24 +0400 (#572224)

 

В сообщении от Воскресенье 16 июля 2006 02:47 Igor Maximov написал(a):

Ну зачем так далеко посылать. FreeBSD Handbook глава 25.5 именно этому и
посвящена и называется "Мосты".

Ответить   Dmitry Prokopenko Mon, 17 Jul 2006 11:30:58 +0400 (#572578)

 

Здравствуйте, Nadyeyev.

Вы писали 14 июля 2006 г., 12:23:12:


Если работаете с OpenBSD, то лучше чем Transparent Firewall+ Snort+ по
выбору не найти. Настраивается достаточно легко и просто.

С уважением,
Фахретдинов Руслан Анварович
mailto:rusla***@f*****.com

-*Название листа "[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD";
Написать в лист: mailto:comp.soft.bsd.all-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.bsd.all/rules
Номер письма: 2903; Возраст листа: 864; Участников: 936
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.bsd.all/msg/572389

Ответить  
Фахретдинов Руслан Анварович
Sun, 16 Jul 2006 10:19:34 +0600 (#572389)

 

Nadyeyev D.V. wrote:

ну можно вот так. самое простое решение:
#ifconfig
fxp0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet xхх.ххх.ххх.ххх netmask 0xfffffffc broadcast xxx.xxx.xxx.xxx
pcn0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet 10.1.2.1 netmask 0xffffff00 broadcast 10.1.2.255
pcn1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet 192.168.2.1 netmask 0xffffff00 broadcast 192.168.2.255

/etc/rc.conf
gateway_enable="YES"
firewall_enable="YES"
/etc/rc.firewall
ipfw add 10 allow ip from 192.168.2.1 to 10.1.2.1
ipfw add 15 allow ip from 10.1.2.1 to 192.168.2.1
и так далее... для сетевых принтеров тоже самое.
обмен файлами через самбу на этом хосте.
только одна заковырка: нужен либо свитч, разделяющий сеть на 2 влана,
либо 2 разных свитча, воткнутых соответственно в соотвественные
сетевухи. а чтоб потом не путаться в какой свитч вотнут кабель по дхсп
раздаются опять же соответствующие интерфесу ип-адреса.
все, никакого велосипеда. только соответствий в тексте много :-)

Ответить  
"Kalmykov Vladimir V."
Mon, 17 Jul 2006 09:06:04 +0300 (#572623)