Как настроить Shorewall Firewall (Или может лучше использовать другой?)

[Atragor]

Извиняюсь за глупый вопрос, но судя по названию раздела, здесь можно его задать
Как мне настроить Shorewall Firewall таким образом, чтобы доступ к инету имел, скажем, только Firefox. Просто я заметил, что даже когда браузер не запущен, количество переданных/принятых байты довольно быстро растет. А так как я в инете довольно часто сижу через GPRS, это для меня очень важно.
В винде как-то все просто было - запустил Agnitum Outpost Firewall, настроил правила для приложений - и все... А что делать в Linux'e я не знаю, настройки правил в Shorewall Firewall какие-то хитрые
Помогите, пожалуйста

[DaemonTux]

Извиняюсь за глупый вопрос, но судя по названию раздела, здесь можно его задать
Как мне настроить Shorewall Firewall таким образом, чтобы доступ к инету имел, скажем, только Firefox. Просто я заметил, что даже когда браузер не запущен, количество переданных/принятых байты довольно быстро растет. А так как я в инете довольно часто сижу через GPRS, это для меня очень важно.
В винде как-то все просто было - запустил Agnitum Outpost Firewall, настроил правила для приложений - и все... А что делать в Linux'e я не знаю, настройки правил в Shorewall Firewall какие-то хитрые
Помогите, пожалуйста

зы Shorewall Firewall первый раз слышу. Это че за фаирвол? Это случайно не оболочка для iptables.


А вообще надо создать правило разрешаюшее доступ по http https и ftp.

[VPF]

Извиняюсь за глупый вопрос, но судя по названию раздела, здесь можно его задать
Как мне настроить Shorewall Firewall таким образом, чтобы доступ к инету имел, скажем, только Firefox. Просто я заметил, что даже когда браузер не запущен, количество переданных/принятых байты довольно быстро растет. А так как я в инете довольно часто сижу через GPRS, это для меня очень важно.
В винде как-то все просто было - запустил Agnitum Outpost Firewall, настроил правила для приложений - и все... А что делать в Linux'e я не знаю, настройки правил в Shorewall Firewall какие-то хитрые
Помогите, пожалуйста

зы Shorewall Firewall первый раз слышу. Это че за фаирвол? Это случайно не оболочка для iptables.


А вообще надо создать правило разрешаюшее доступ по http https и ftp.

Это свой firewall в дистрибутиве Mandriva.
Через графический интерфейс там довольно скудные настройки, которыми можно либо полностью отключить его, либо открыть/закрыть доступ серверным компонентам (или точно указать порты).

Более сложные настройки выполняются через правку конфигурационных файлов.
Предполагалось, что с ним легче работать, чем с iptables, но на практике оказалось всё наоборот.

Чтобы использовать iptables вместо shorewall, необходимо проделать ряд манипуляций.

[aLexx programmer]

Это случайно не оболочка для iptables.

↑

Да-да, именно.

[Atragor]

Ну тогда может какой другой посоветуете? Должно же быть что-то такое под Linux

[Crazy]

Не надо путать Shorewall и mandi в Mandriva.
http://www.shorewall.net/standalone_ru.html и гугль.

[Atragor]

Зачем сразу в гугль посылать? Я думал, может что нибудь здесь подскажут Все-таки здесь опытные линуксоиды

[Linuxfob]

Зачем сразу в гугль посылать? Я думал, может что нибудь здесь подскажут Все-таки здесь опытные линуксоиды

Я начинающий, но могу сказать что штудировал этот вопрос по пресловутому Гуглу (5.2.2007) и нашел только один единственный продукт а.к.а. "фаервол для lINUX ", от компании Верисайн. Но и то - он коммерческий. (Это даже не совсем просто "фв", а прокси-гейт, фв, биллинг в одном пакете.)
И если антивирусы по GPL лиц. для *Х - сколько угодно, то писать отдельный ФВ под *иксы - никто не берется. Зачем это делать, если есть замечательный IPTables? Это примерно так же глупо, как скажем пытаться экпортировать DVD-плееры в Японию, а нефть - в Россию. "Со своим самоваром - в Тулу не ездят."
Касательно настройки последнего - есть моря и океаны FAQ и HOWTODO в т.ч. на великом и могучем.

[Atragor]

Спасибо за информацию. Буду настраивать iptables

[sbar]

не подскажите как настроить Shorewall под Gentoo? Следовал этой документацией. Выдается следущяя ошибка

ERROR: Traffic Shaping requires mangle support in your kernel and iptables
/etc/init.d/shorewall: line 14: 22228 Terminated /sbin/shorewall -f start >/dev/null

поиск не дает положительных результатов

[VPF]

не подскажите как настроить Shorewall под Gentoo? Следовал этой документацией. Выдается следущяя ошибка

ERROR: Traffic Shaping requires mangle support in your kernel and iptables
/etc/init.d/shorewall: line 14: 22228 Terminated /sbin/shorewall -f start >/dev/null

поиск не дает положительных результатов

Так вот как я понимаю Shorewall и iptables не могут работать одновременно.
Они используют одни и те же механизмы, но самостоятельно.

[Ivanhoe]

А как сие добро отключить? Т.е. оставить отдин iptables.

[sbar]

Так вот как я понимаю Shorewall и iptables не могут работать одновременно.

↑

ничего не понял. если удалить iptables то выдается ошибка "ERROR: Can't find iptables executable".
я ведь iptables и не настраивал никак, может они все-таки доложни стоять?

[serzh-z]

Спасибо за информацию. Буду настраивать iptables

Дело в том, что так просто от iptables не будет толка. Для него есть (или точнее был раньше и то, вроде бы, экспериментальный) модуль, который позволяет фильтровать по имени процесса... Но, имхо, лучше включить squid, включить в нем авторизацию, закрыть www для всех, кроме сквида. А в FF указывать прокси и параметры авторизации. В этом случае никто больше, кроме тех приложений у которых в параметрах были заданы параметры прокси и авторизации, не смогут уйти в интернет.

Что касается shorewall - то, если есть выбор между "голым" iptables и iptables/shorewall, лучше использовать последний вариант. Меньше вопросов, думаю, возникнет.

P.S.: вот же понафлеймили про shorewall - можно ведь было и почитать про него сначала, прежде чем говорить подобное:

Так вот как я понимаю Shorewall и iptables не могут работать одновременно.

Выдается следущяя ошибка

ERROR: Traffic Shaping requires mangle support in your kernel and iptables
/etc/init.d/shorewall: line 14: 22228 Terminated /sbin/shorewall -f start >/dev/null

поиск не дает положительных результатов

Можно долго не мудрствовать, а просто собрать ядро с поддержкой всех модулей netfilter/iptables (Networking options -> IP: Netfilter Configuration ). Также можно просто отключить загрузку соответствующих модулей в shorewall (/etc/shorewall/modules, если не ошибаюсь), если не требуется, в чем я почти уверен, так как не думаю, что у вас роутер - а на домашней системе обычного пользователя такое не востребовано, изменять пакеты.

[Juliette]

не подскажите как настроить Shorewall под Gentoo? Следовал этой документацией. Выдается следущяя ошибка

ERROR: Traffic Shaping requires mangle support in your kernel and iptables
/etc/init.d/shorewall: line 14: 22228 Terminated /sbin/shorewall -f start >/dev/null

поиск не дает положительных результатов

ядро надо собрать с поддержкой iptables и mangle - чего тут непонятного?

[Crazy]

Зачем сразу в гугль посылать? Я думал, может что нибудь здесь подскажут Все-таки здесь опытные линуксоиды

Давал же ссылку на русском по настройке shorewall, нет чтоб почитать и написать правила.

[sbar]

ядро надо собрать с поддержкой iptables и mangle - чего тут непонятного?

↑

теперь выводит "ERROR: No ipv4 or ipsec Zones Defined". все что связано с ipv4 поставлено в ядре (или это как раз не нужно?)

[VPF]

Спасибо за информацию. Буду настраивать iptables

Дело в том, что так просто от iptables не будет толка. Для него есть (или точнее был раньше и то, вроде бы, экспериментальный) модуль, который позволяет фильтровать по имени процесса... Но, имхо, лучше включить squid, включить в нем авторизацию, закрыть www для всех, кроме сквида. А в FF указывать прокси и параметры авторизации. В этом случае никто больше, кроме тех приложений у которых в параметрах были заданы параметры прокси и авторизации, не смогут уйти в интернет.

Что касается shorewall - то, если есть выбор между "голым" iptables и iptables/shorewall, лучше использовать последний вариант. Меньше вопросов, думаю, возникнет.

P.S.: вот же понафлеймили про shorewall - можно ведь было и почитать про него сначала, прежде чем говорить подобное:

Так вот как я понимаю Shorewall и iptables не могут работать одновременно.

Выдается следущяя ошибка

ERROR: Traffic Shaping requires mangle support in your kernel and iptables
/etc/init.d/shorewall: line 14: 22228 Terminated /sbin/shorewall -f start >/dev/null

поиск не дает положительных результатов

Можно долго не мудрствовать, а просто собрать ядро с поддержкой всех модулей netfilter/iptables (Networking options -> IP: Netfilter Configuration ). Также можно просто отключить загрузку соответствующих модулей в shorewall (/etc/shorewall/modules, если не ошибаюсь), если не требуется, в чем я почти уверен, так как не думаю, что у вас роутер - а на домашней системе обычного пользователя такое не востребовано, изменять пакеты.

вы говорите применительно к Gentoo, а в Mandriva зачем собирать ядро?
Всё уже собранно.
В службах мы видим и iptables, и shorewall.
Так вот одновременно эти две службы не работают в Mandriva.
Если активированная служба shorewall, то iptables - отключенна.
Чтобы активировать iptables, необходимо отключить службу shorewall, затем создать файл с правилами и выполнить
1) iptables-save -c > /etc/sysconfig/iptables
2) service iptables restart

Это проверенно на практике для дистрибутива Mandriva

[serzh-z]

вы говорите применительно к Gentoo, а в Mandriva зачем собирать ядро?

Ну я говорил применительно к любому дистру Linux. iptables - это приложение-интерфейс к netfilter. Про службы Mandriva, с аналогичным названием я ничего не могу сказать. Там был вопрос о модуле mangle в Gentoo.

[VPF]

вы говорите применительно к Gentoo, а в Mandriva зачем собирать ядро?

Ну я говорил применительно к любому дистру Linux. iptables - это приложение-интерфейс к netfilter. Про службы Mandriva, с аналогичным названием я ничего не могу сказать. Там был вопрос о модуле mangle в Gentoo.

Ещё раз просмотрел тему и стало понятно.
Изначально вопрос задавал пользователь Mandriva, а потом появился вопрос от пользователя Gentoo.