Forum Debian Users Gang

Jądro linux chyba nie ma zabezpieczenia przed zmianą reguł  firewalla w trakcie pracy systemu.
Te wszystkie shorewalle czy firestartery są frontendami dla iptables i nie dają gwarancji niezmienialności reguł. Takie zabezpieczenie musiałoby być na poziomie jądra systemu. Być może jest to osiągalne w linuksie, nie sprawdzałem.
W *BSD jest zabezpieczenie przez zmianą reguł, gdzie po włączeniu najwyższego poziomu bezpieczeństwa tylko przez bezpośredni (fizyczny) dostęp do maszyny można zmienić ustawienia firewalla i tylko przez restart, ponieważ nie da się  go zmniejszyć (poziomu bezpieczeństwa).

He, he. A mi się przypomniało, jak na forum SuSE zastanawiano się, jak Kmyfirewall lub guargoga zmusić, by był w trayu, bo wszak inaczej firewall nie będzie działał. I żebu był w autostarcie.

No i wybrałem shorewall, słabo się znam na bezpieczeństwie, więc sądziłem po efektach. Z konsoli jako root mogłem regułą iptables zmieniać ustawienia zapory tak jednej jak i drugiej. Co zdecydowało? Firestarter "zamulał" mi czasem system (a opcja "blokady" zapory skutkowała nieprzewidywalnym zachowaniem różnych aplikacji).
Nie wiem dlaczego odczyt reguł (iptables -L) w Firestarter trwał i trwał... czyżby on je tworzył na bieżąco?
Shorewall wymaga dużej wiedzy i jeszcze długo będę raczkował w tym temacie, ale chyba warto. No i nie nazwałbym shorewalla "ułatwiaczem", chyba, że miałbym do dyspozycji jakieś narzędzie do automatycznej konfiguracji. Tymczasem wszystkie pliki rzeźbię ręcznie.

A właśnie, jest w Debianie jakiś skrypt do generowania plików shorewalla?

No tego właśnie mi cały czas brakowało (ślepy już jestem), bardzo dziękuję :) .