Програмный файеро волл (как организовать)

[nikrzd]

Приветствуб первый раз на форуме , сейчас пришла необходимость перехода на Unix системы .
Не откажите в совете

Суть такова , как организовать програмный файерволл , есть сервер на нем много чего крутитися Видео Поток , Радио , Биллинг , P2P , Web server , FTP .

Думаю , что можно поставить компьютер и чтобы он работал как файер волл ограничивающий доступ к компьютеру . По определенным IP и MAC .

Посоветуйте на чем организвать , слышал есть сборки на OpenBSD как програмный файерволл но не смог найти таковую.
Подскажите как быть .

[INF[SZ]]

Что то у меня не стыкуется

апаратный файерволл

и

програмный файерволл

Вообще говоря, вы все таки определитесь сначала, вам нужен аппаратный или програмный firewall.

Во вторых во многих аппаратных решениях известных брендов используются OpenSource решения на базе FreeBSD или Linux.

В третьих вы так и не озвучили каким критериям должен соответствовать ваш аппаратный firewall, также нет ни предполагаемой сетевой нагрузки, ни ширины фильтруемого канала.

Без этих данных очень сложно дать вам какой либо совет.

[nikrzd]

Извеняюсь исправился . Програмный файерволл .
Интересно на любой Open или BSD системе , есть ли готовые решения .

Канал 100 мегабит , пока около 100 юзеров ,
Чтобы мог удобно через какой либо интерфейс Желательно Web , прописать пользователю что доступ закрыт к примеру . Чтобы он не смог до сервера не пройти ни одним протоколом
И потом открыть когда разрешу доступ по всем портам.

[INF[SZ]]

Во FreeBSD есть IPFW, PF. В OpenBSD есть pf.

Насчет GUI утилит по конфигурированию я вам не подскажу, но на opennet.ru содержатся сотни конфигурационных файлов провил для различных пакетных фильтров которых хватит в 99% случаев.

[INF[SZ]]

Кстати ниже есть раздел BSD в которой прикрепленной темой есть ссылка на документ

[nikrzd]

Спасибо , сейчас посмотрю.

[noob]

http://firewall.trustix.com/small/