UUSER 9 мар 2010 в 13:49

Vuurmuur — боевые коты на страже вашей сети

2 мин

14K

Настройка Linux*

+94

Комментарии 73

iTNitro 9 мар 2010 в 14:22

Спасибо за обзор, в закладки.

НЛО прилетело и опубликовало эту надпись здесь

gigimon 9 мар 2010 в 14:42

классненько

-1

НЛО прилетело и опубликовало эту надпись здесь

trak 10 мар 2010 в 10:50

Ну что Вы такой зануда, ну честное слово! Для консоли самое то!

НЛО прилетело и опубликовало эту надпись здесь

trak 10 мар 2010 в 11:11

Ну не знаю, меня ГУИ мало интересуют. На них тяжело с телефона зайти по GPRS (ну можно конечно, но консоль как-то роднее).

UUSER 10 мар 2010 в 11:13

Тогда линукс перестанет быть линуксом. Иксы затолкают в ядро и появятся мышевозные линукс-админы. Тогда я наверное уйду на Hurd какой-нибудь :)

НЛО прилетело и опубликовало эту надпись здесь

Kastrulya 10 мар 2010 в 16:16

"#" в консоли — наше все!

gigimon 10 мар 2010 в 18:52

Бр, а зачем iptables крутой GUI? Его обычно 1 раз настраивают и забывают. Я так вообще, ручками в текстовый файлик до сих пор пишу, и ничего

mihmig 11 мар 2010 в 06:46

Ну вот реальная задача:
ВРЕМЕННО отключить на роутере один хост от интернета (или же ВРЕМЕННО зарезать канал) БЕЗ использования iptables -F .
Здесь, как я понял, можно просто в одном из полей сменить Yes на No.

gigimon 11 мар 2010 в 12:38

И как эта система делает это? Точно также, делает -F наверняка. Тогда что вам мешает скопировать ваши правила, заблочить хост, а потом его же включить? В общем я проблемы не понимаю :) К тому же, iptables чаще всего настраивается раз и надолго

mihmig 13 мар 2010 в 14:48

при -F рвутся все установленные соединения?

lavi 10 мар 2010 в 22:41

Если надо по SSH зайти — самое то! Не для того роутер нужен, чтобы в нем X поднимать или веб-сервер вешать! Отличная штука!

bogolt 9 мар 2010 в 16:36

> Err ftp://ftp.vuurmuur.org jaunty/main Packages
> Unable to fetch file, server said ‘Failed to open file. ’

(жалобно) дяденька, а для x64 сборки будут?

NickyX3 9 мар 2010 в 18:32

угу
ребята забыли сделать сборочку для x64

ave44100 9 мар 2010 в 20:48

vuurmuur уже есть в unstable-ветке дебиана.

DoctorMozg 9 мар 2010 в 17:03

О, больше гуёв хороших и разных)) Давно подумывал что-нить по IPTABLES такое найти, а то для меня, как для неадмина, настраивать его была сущая морока.

KEP 9 мар 2010 в 17:03

Порадовало то, что «знания iptables не требуются :)» Пойду протестю, а то пока нат настроил в консоли, пришлось покурить немного мануалов

mihmig 10 мар 2010 в 13:24

Но ведь «выкуренные» Вами маны выкурены Вами не зря, в отличие от сигарет?

KEP 10 мар 2010 в 13:46

Это точно, сигареты нужно бросать :) Эка Вы о сигаретах вовремя вспомнили — я как раз задумался об очередной попытке бросить ))

fozzy 9 мар 2010 в 17:05

>понятный обычному человеку синтаксис правил
А чем он непонятен без гуев?

EvilShadow 9 мар 2010 в 20:29

Призовите в топик бсдшников, они могут долго на эту тему говорить

ArtyV 9 мар 2010 в 17:11

Пробовал Firewall Builder, как-то не сложилось, слишком запутанно. Посмотрим что тут: )

krl82 9 мар 2010 в 17:12

Хабраэффект!!!

bondbig 9 мар 2010 в 17:13

похоже сайт проекта под хабраэффектом — картинки перезалейте куда-нибудь, очень плохо открываются.

ArtyV 9 мар 2010 в 17:18

Похоже всё прилегло у них: D

ironviper 9 мар 2010 в 17:36

Ушло в избранное, спасибо.

VIskander 9 мар 2010 в 17:37

Удобная надстройка, использую на домашнем сервере с CentOS примерно больше полу года. За это время были небольшие проблемы с логами и шейпером, но эти проблемы решались в короткие сроки.

bigdogsru 9 мар 2010 в 18:21

В репозиториях CentOS этой штуки нету — не подскажете, какие у нее зависимости?

VIskander 9 мар 2010 в 18:46

К сожалению, уже не помню. Помню только, что поставилось все без особых проблем.

vadv 9 мар 2010 в 19:11

Скажите, а там есть MAC фильтр из коробки?

UUSER 9 мар 2010 в 19:13

Да.

VIskander 9 мар 2010 в 19:21

Вроде, нет. Точно сказать не могу, т.к. сейчас не дома.

Spavvn 9 мар 2010 в 17:44

Эй! Я хотел посмотреть на мультики с боевыми котами! :(

ready_pro 9 мар 2010 в 17:53

А могли бы про шейпинг чуть подробнее?

smartly 9 мар 2010 в 18:26

Поставил и глянул. Синтаксис iptables действительно знать не надо. Теперь надо знать синтаксис vuurmuur. Поменяли шило на мыло.

VIskander 9 мар 2010 в 19:25

По крайней мере разобраться в вурмуре легче, чем в iptables, учитывая что в ней есть хелп на русском. Самое то для новичков.

smartly 9 мар 2010 в 19:29

А работать оно потом будет после новичка?

VIskander 9 мар 2010 в 19:33

Новички разные бывают…

swibl 9 мар 2010 в 18:44

>шейпинг

iproute2?

НЛО прилетело и опубликовало эту надпись здесь

ipdemon 9 мар 2010 в 19:15

Вы видели в какое месиво он превращает /etc/sysconfig/iptables?

bogolt 9 мар 2010 в 23:38

а вы видели в какое мессиво превращается скомпиленный си код после обработки его компиляторами?

это плата за новый уровень абстракции

ipdemon 9 мар 2010 в 23:58

Тот кто будет работать после Вас, будет иметь дело с исходниками, а не с скомпилеными файлами. Тот кто будет (вероятно) работать с сервером ~~проклянёт страшным админским проклятием~~ будет как минимум удивлён такой забавной конфигурацией фаервола.

lavi 10 мар 2010 в 22:45

Это да… По-прежнему ручки и "# — эту хню не понял, но написал----" решают! Хотя для быстрой настройки «на первое время» может и хватит. А вообще есть Shorewall+Webmin.

Yur4eg 9 мар 2010 в 19:18

Эх мне бы утилитку такую, чтобы задаешь интерфейс и порт откуда прийдет пакет и она бы показывала на каком правиле у меня этот пакет дропнется. Или не дропнется.

Nks 9 мар 2010 в 20:01

Быть может есть что-нибудь подобное для ipfw? :)

ipfw 9 мар 2010 в 22:12

Да там синтаксис ну очень простой, даже новичку не составит труда разобраться за часик-другой.
А вот для шейпера подобную приблуду иметь хочеться…

Nks 9 мар 2010 в 23:07

Ну просто руки до него ещё не дошли. Осваиваю пока что основы основ. Вот завтра и думаю им заняться.

facha 9 мар 2010 в 22:29

Сразу же после запуска добавились 100 с лишним правил iptables, которые никто не заказывал о_О.
Пока vaarmuur единственный хозяин фаервола на компе, ничего страшного не произойдет. Но что, если вам по каким-либо причинам потребуется одновременно использовать 2,3 такие vaarmuur-оподобные умные проги, которые сами знают, какие правила куда вам нужно вписать? Незамедлительно прийдет осознание того, что вместе заставить их работать будет сложно, того, что юникс-вей рулит, и того, что нужно было сразу разбираться в iptables.

EvilShadow 10 мар 2010 в 17:16

Правила, которые создаёт shorewall, тоже слегка пугают. А разберёшься — оказывается, что многие весьма толковы.

xReaper 10 мар 2010 в 00:12

А оно поддерживает динамические интерфейсы? Ну например когда у нас есть eth0 eth1 > Bond0
+ Heartbeat add Bond0:0 when active node?

yktoo 10 мар 2010 в 01:07

Не знаю, при чём тут коты, но название с голландского на английский дословно переводится просто как firewall. Vuur — «огонь», muur — «стена» :)

UUSER 10 мар 2010 в 10:46

Веришь, искал… но так и не понял от какого языка плясать. Поэтому решил сыграть на «фонетике» :)

Dennis 10 мар 2010 в 01:55

Хорошо сделано, а главное что не надо никакого GDM для полноценной работы с таким продуктом, все прямо из консоли, как и должно быть на настоящем боевом серваке.

lnking 10 мар 2010 в 10:46

На настоящем боевом серваке все должно быть просто и аскетично :)
vi достаточно, iptables не такой уж и сложный

UUSER 10 мар 2010 в 10:50

ed и ipchains.
echo и ipfwadm.

игра в «Кто более трушный» :)

-1

lnking 10 мар 2010 в 10:56

Не игра, безусловно. Каждый выбирает для себя наиболее приемлемый инструмент.
Конкретно этот инструмент не показался мне прозрачным и понятным для новичка.

UUSER 10 мар 2010 в 11:09

Как выше уже написали: «Новички, они разные». Кому-то голый iptables, кому-то narc или ferm, кому-то FireHOL или shorewall, некоторым fwbuilder какой-нибудь покажется милей всего (брр.). Короче, я лично за альтернативу и стараюсь просто показать некоторые инстрУменты, а использовать их или нет, конечно, каждый решает сам.

У всех этих надстроек (наверное, кроме долгожителя shorewall) одна беда — старость :) Через какое-то время они перестают обновляться и не знают как вести себя с iptables более свежей версии. Поэтому лучше иметь в запасе несколько кандидатов в нашлёпки, если нежелание учить синтаксис iptables патологичное.

НЛО прилетело и опубликовало эту надпись здесь

trak 10 мар 2010 в 10:48

Сочни! Мжвячни!

Спасибо, в смысле. Поставил себе смотрю, что да как.

trak 10 мар 2010 в 10:59

Какая-то шляпа с кодировкой помощи. Весь интерфейс переводится по локали. А справка кракозябрами остается.

lnking 10 мар 2010 в 11:18

ubuntu-server jaunty
локаль utf-8
вообще набор спецсимволов вместо интерфеса :(

UUSER 10 мар 2010 в 11:21

Gentoo x64, ru_RU.UTF8, vuurmuur-0.8_beta2

Всё хорошо. Может у вас версия пониже?

vshturman 10 мар 2010 в 11:10

ставил, щупал, работало) В итоге перешёл на shorewall, он как-то логичней…

vazik 10 мар 2010 в 11:13

Это ужасно. Жуткое месиво в конфигах. Надо использовать чистый iptables + iproute
На совсем крайний случай — ufw

mihmig 10 мар 2010 в 14:24

Unpacking libvuurmuur0 (from .../libvuurmuur0_0.7+debian-1_i386.deb)…
dpkg: error processing /var/cache/apt/archives/libvuurmuur0_0.7+debian-1_i386.deb (--unpack):
trying to overwrite '/etc/vuurmuur/plugins/textdir.conf', which is also in package libvuurmuur 0:0.6-1
dpkg-deb: subprocess paste killed by signal (Broken pipe)
Errors were encountered while processing:
/var/cache/apt/archives/libvuurmuur0_0.7+debian-1_i386.deb
E: Sub-process /usr/bin/dpkg returned an error code (1)