Модератор: Модераторы разделов
Wizard писал(а): ↑20.02.2006 09:35Можно и в SuSE так же сделать, а файлик, на самом деле, называется /etc/init.d/boot.local
Вот ещё вариант - приложен скрипт, содранный когда-то с ALT-Linux и переделанный для SuSE.
Рецепт простой:
1. положить скрипт в /etc/init.d с именем iptables (без расширения форум не дал файл добавить)
2. insserv iptables
Не совсем поэтому... Точнее - "совсем не"... Дело в том, что с помощью iptables я могу гораздо гибче контролировать firewall. Всё-таки, согласитесь, SuSEfirewall создан для рядовых пользователей, а я, с Вашего позволения, причисляю себя к системным администраторам... И возможностей SuSEfirewall мне мало.
Wizard писал(а): ↑20.02.2006 10:37Не совсем поэтому... Точнее - "совсем не"... Дело в том, что с помощью iptables я могу гораздо гибче контролировать firewall. Всё-таки, согласитесь, SuSEfirewall создан для рядовых пользователей, а я, с Вашего позволения, причисляю себя к системным администраторам... И возможностей SuSEfirewall мне мало.
Вот небольшой фрагмент из моего iptables-save:
Это Вы не правы. Исходя из того, что SuSEfirewall является обёрткой для того же iptables, он по определению не может дать больше контроля.
А смысл, если iptables меня удовлетворяет на все 200%?Может стоит почитать сначала /usr/share/doc/packages/SuSEfirewall2?
и /etc/sysconfig/scripts/SuSEfirewall2-custom
Мне не надо быстрее. Мне надо качественнее, если Вы понимаете о чем я. И вопрос удобства очень спорный. А начсет лени - действительно лень, если я практически наизусть знаю man iptables...
Ну что Вы, господин k0da? "SuSEfirewall2 file FILENAME" вовсе не умеет работать с правилами iptables. Таким образом можно указать только файл конфигурации в формате SuSEfirewall, отличный от /etc/sysconfig/SuSEfirewall2.
Да и знания никогда не бывают лишними Ну во-первых, вы не поверите, но в моём хозяйстве есть и FreeBSD и NetBSD замечательно настроенный по man ipf и ipfw.
Wizard писал(а): ↑20.02.2006 12:57Ну во-первых, вы не поверите, но в моём хозяйстве есть и FreeBSD и NetBSD замечательно настроенный по man ipf и ipfw.
А во-вторых, я что враг себе ставить нетварь файрволлом?
Кроме того, не передёргивайте. Вы же не хотите сказать, что SuSEfirewall "универсальнее" iptables относительно к линуксам.
Ну и опять же, сконфигурите мне пожалуйста, FreeBSD и Border Manager вашим SuSEfirewall...
Вы опять передёргиваете. Вы первый привели в пример FreeBSD и Border Manager в споре iptables vs SuSEfirewall. Они то тут при чём?
Мы же с Вами на форуме про линукс, не правда ли. Именно в контексте линукса я и говорил (см. выше)Вы утверждали, что являетесь универсалом и Вам не нужны дополнительные знания. Я привел Вам пример необходимости.
Ну и опять же, чем знание SuSEfirewall поможет мне в настройке файрволлов на FreeBSD или Netware?Вы сами сказали что вам "лениво" учится настраивать Susefirewall, но между тем удосужились выучить как молитву маны по трем-четырем утилитам настройки, отличающимся от iptables.
А с этим спорить вообще не собираюсь, верю Вам на слово. Я люблю и уважаю нетварь, но ТОЛЬКО как файловый сервер - непревзойденный файловый сервер. Но веб, почта и, тем более, файрволл - это совсем не для неё. Я знаю, что можно и оракла на нетварь взгромоздить, однако же... Можете попытаться меня переубедить, но сразу Вам скажу, что это будет пустой тратой времени. Работаю с нетварью с 1998 года и ни разу не возникло желания навесить на нее какие либо службы, кроме файл/принт серверов. И уж тем более теперь, когда она, к сожалению, уже практически труп...Для Вашего сведения, Novell Netware в режиме фаервола и прокси-сервера работает годами прокачивая более 1.5 ТБ в месяц и обрабатывая свыше 4000 запросов в секунду. Поставленные перед ним шлюзы на бсд или линухе (настроенные отнюдь не лаптями) падали в течении часа.
Вы действительно не понимаете? Я говорю об iptables как универсальном инструменте для линукса (GNU/Linux). Или SuSE не линукс (GNU/Linux)? А слакварь? А убунту? Или FreeBSD или Netware это линукс (FreeBSD местами GNU, но никак не линукс)?RBasil писал(а): ↑20.02.2006 13:45Я думал универсальность подразумевает умение специалиста адаптироваться к реальной ситуации и быстро учиться требуемым технологиям, а не упертость в конкретной области знаний и применение этих знаний как панацею для всех решений.
И если есть механизм который позволяет мне легким движением руки решать большинство поставленных передо мной задач, я буду пользоваться этим инструментом. И в свободное от основной работы время, я обязательно буду изучать базовые технологии, никто не знает что потребуется мне завтра (изучение матчасти никто не отменял).
Ну а вобще можно спорить до хрипоты что хорошо, а что плохо. Каждый выбирает тот инструмент, который им больше подходит
Wizard писал(а): ↑20.02.2006 13:51Вы действительно не понимаете? Я говорю об iptables как универсальном инструменте для линукса (GNU/Linux). Или SuSE не линукс (GNU/Linux)? А слакварь? А убунту? Или FreeBSD или Netware это линукс (FreeBSD местами GNU, но никак не линукс)?RBasil писал(а): ↑20.02.2006 13:45
Я думал универсальность подразумевает умение специалиста адаптироваться к реальной ситуации и быстро учиться требуемым технологиям, а не упертость в конкретной области знаний и применение этих знаний как панацею для всех решений.
И если есть механизм который позволяет мне легким движением руки решать большинство поставленных передо мной задач, я буду пользоваться этим инструментом. И в свободное от основной работы время, я обязательно буду изучать базовые технологии, никто не знает что потребуется мне завтра (изучение матчасти никто не отменял).
Ну а вобще можно спорить до хрипоты что хорошо, а что плохо. Каждый выбирает тот инструмент, который им больше подходит
Я где-нибудь утверждал обратное? Могу только сослаться на моё же сообщение в этом треде #4RBasil писал(а): ↑20.02.2006 14:32Я все прекрасно понимаю. iptables - действительно универсальный инструмент. а SuSEfirewall2 это посути надстройка для iptables которая прощает настройку. И это очень хорошо. Не каждому дано за 5 минут выучить man по iptables и даже за день. Но при опыте настройки firewall на других системах и при наличии знаний это позволяет выполнить в достаточно короткие сроки. Еще я бы упомянул о пользователях, которые перешли с Windows. Им надо работать здесь и сейчас, и если кого-то из них сломают в первые дни работы на Linux - он скажет что Linux дырявая система и отговорка о том что тому было лень почитать man по iptables - не будет оправданием
И если уж говорить о GNU\Linux надо учесть что размещение конфигурационных файлов для дистрибутивов может различаться. (Ubuntu по сути одна из ветвей Debian)
