Модератор: Модераторы разделов
Код: Выделить всё
--- /dev/brain
+++ /dev/assКод: Выделить всё
--- /dev/brain
+++ /dev/ass
Женя Подсыпальников писал(а): ↑07.01.2013 23:12Мой адрес очень странный поэтому, наверное: 10.0.0.205,
причём последний байт меняется на каждом входе.
Код: Выделить всё
--- /dev/brain
+++ /dev/assЖеня Подсыпальников писал(а): ↑07.01.2013 19:18Здравствуйте !
Не смог найти простого ответа:
есть ли польза от установленного, опосля в кофигурациях не тронутого, но запущенного дома Firewall ?
Есть ли опасность не стартовать его (пока назначение не понятно),
скачивая при том HTML и torrent файлы дальше ?
Читал, да всё про серверы какие-то... Не поможет ли кто ?
Спасибо !
невыпендриться не мог
Код: Выделить всё
--- /dev/brain
+++ /dev/assпродолжаешь? Ну продолжай. Это прям по теме. Автор же явно указал, что у него дома метеостанция и ip-камера. У многих стоят метеостанции дома?
Женя Подсыпальни... писал(а): ↑07.01.2013 19:18есть ли польза от установленного, опосля в кофигурациях не тронутого, но запущенного дома Firewall ?
drBatty писал(а): ↑10.01.2013 14:26Женя Подсыпальни... писал(а): ↑07.01.2013 19:18есть ли польза от установленного, опосля в кофигурациях не тронутого, но запущенного дома Firewall ?
для вас - нет. Причина в том, что у вас нет IP адреса. этот ваш 10.0.0/24 является внутренним адресом вашего провайдера, и недоступен снаружи. Когда и если вы купите внешний, то смысл от firewall'а будет - что-бы не пускать чужих в свою сеть.
Женя Подсыпальни... писал(а): ↑10.01.2013 14:48Создалось устойчивое впечатление,
что стена кроме запоров на уровне некоторого внешнего адреса -
полезных (NAS'у у меня тоже нема) функций не предлагает. Хорошо знать
Женя Подсыпальни... писал(а): ↑10.01.2013 15:32- означает ли незапуск стены (SuSEfirewall) также и незапуск встроенности ?
Женя Подсыпальни... писал(а): ↑10.01.2013 15:32- являются ли вызовы iptables длительными расходами RAM или они лишь "кратко допинывают" форму встроенного и всегда "тикающего в Linux" (в ядре ?) ?
Женя Подсыпальни... писал(а): ↑10.01.2013 15:32- т.е. теряются ресурсы ли производительность после вызовов iptables ?
| в консоли вку́пе (с чем-либо) в общем вообще | в течение (часа) новичок нюанс по умолчанию | приемлемо проблема пробовать трафик |
Bizdelnick писал(а): ↑10.01.2013 16:55Которая может быть и не 10.0.0.0/24, а 10.0.0.0/8, ТС ведь маску не указал.
Женя Подсыпальни... писал(а): ↑07.01.2013 23:12Мой адрес очень странный поэтому, наверное: 10.0.0.205,
причём последний байт меняется на каждом входе.
| в консоли вку́пе (с чем-либо) в общем вообще | в течение (часа) новичок нюанс по умолчанию | приемлемо проблема пробовать трафик |
Женя Подсыпальников писал(а): ↑07.01.2013 19:18Не смог найти простого ответа:
есть ли польза от установленного, опосля в кофигурациях не тронутого, но запущенного дома Firewall ?
| в консоли вку́пе (с чем-либо) в общем вообще | в течение (часа) новичок нюанс по умолчанию | приемлемо проблема пробовать трафик |
Код: Выделить всё
(wall on, without rules, eth0=eth1=external)# ss -tunlp
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
udp UNCONN 0 0 *:68 *:* users:(("dhclient",1180,6))
udp UNCONN 0 0 *:631 *:* users:(("cupsd",1192,5),("systemd",1,29))
udp UNCONN 0 0 *:27321 *:* users:(("dhclient",1180,20))
udp UNCONN 0 0 *:51413 *:* users:(("transmission-gt",2199,18))
udp UNCONN 0 0 *:5353 *:* users:(("avahi-daemon",472,11))
udp UNCONN 0 0 *:46466 *:* users:(("avahi-daemon",472,13))
udp UNCONN 0 0 *:37910 *:* users:(("transmission-gt",2199,15))
udp UNCONN 0 0 :::54310 :::* users:(("avahi-daemon",472,14))
udp UNCONN 0 0 :::5353 :::* users:(("avahi-daemon",472,12))
udp UNCONN 0 0 :::15757 :::* users:(("dhclient",1180,21))
tcp LISTEN 0 128 :::59763 :::* users:(("gnome-session",1009,7))
tcp LISTEN 0 128 :::51413 :::* users:(("transmission-gt",2199,17))
tcp LISTEN 0 128 *:51413 *:* users:(("transmission-gt",2199,16))
tcp LISTEN 0 128 127.0.0.1:631 *:* users:(("cupsd",1192,10))
tcp LISTEN 0 128 :::631 :::* users:(("cupsd",1192,4),("systemd",1,18))
tcp LISTEN 0 100 127.0.0.1:25 *:* users:(("master",870,12))
tcp LISTEN 0 128 *:59775 *:* users:(("gnome-session",1009,8))
ping google.com
PING google.com (173.194.39.168) 56(84) bytes of data.
64 bytes from bud02s04-in-f8.1e100.net (173.194.39.168): icmp_seq=1 ttl=56 time=70.6 ms| в консоли вку́пе (с чем-либо) в общем вообще | в течение (часа) новичок нюанс по умолчанию | приемлемо проблема пробовать трафик |
Код: Выделить всё
# ss -tunlp
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
udp UNCONN 0 0 *:68 *:* users:(("dhclient",4820,6))
udp UNCONN 0 0 *:60020 *:* users:(("dhclient",4820,20))
udp UNCONN 0 0 :::25486 :::* users:(("dhclient",4820,21))
tcp LISTEN 0 128 *:57420 *:* users:(("gnome-session",5351,8))
tcp LISTEN 0 128 :::55588 :::* users:(("gnome-session",5351,7))Код: Выделить всё
/sbin/iptables -t nat -A OUTPUT -m tcp -p tcp -o ${IFACE} --dport 80 \
-m owner ! --uid-owner ${SQUID_UID} \
-m owner ! --uid-owner ${PRIVOXY_UID} \
-j REDIRECT --to-ports ${SQUID_PORT}