Forum Debian Users Gang

Polecam Guarddoga. Jego jedyną wadą jest to, że regułki są przydzielane na sztywno, bez dżingla siedzącego w trayu.

A to wszystko nie są konfiguratory iptables? Jeśli tak, to po czorta ma być w trayu?
A jakie inne ma funkcje, oprócz konfiguracji?

ale mi wlasnie chodzi o taki konfigurator iptables, abym to nie ja konfigurowal tylko on.
a problem z tymi programami jest taki, ze standardowa konfiguracja nie pozwala korzstac z sieci. zainstalowalem firestarter i za kazdym raze trza przyciskac ikone, a ja chce zeby dodac ze program firefox moze sie komunikowac z netem, ze program emule rowniez a reszta zbanowana...

samemu wpisal bym regole (nawet nie iwem czy dobrze - wywalilbum wpierw wszystkie przychodzace, a nastepnie przyjalbym na danym porcie i zezwolil na ruch juz sie odbywajacy). ale chodzi o brata. on zna na tyle linucha ile mu zainstalowalem i nadal go nie uruchamia, bo nie ma firewalla... tak wic che go przekonac do linuxa. i teraz potrzebna jakas aplikacja i howto do niej albo co zrobic w nije aby samemu poznac i jemu pokazac jak ma zezwalac programom na polaczenie jednokrotne lub na zezwolenie jednokrotne.

Do tej pory jak uuchamialem firestarter to zakazdym razem net byl zablokowany...

Ewentualnie zrobic firewall dla paru programo a pozniej sam bedzie dodawal w iptables:

#!/bin/bash
echo 1 >/proc/sys/net/ipv4/ip_forward
echo 1 >/proc/sys/net/ipv4/tcp_syncookies

iptables -F
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISH,RELATED -j ACCEPT

#strony www
iptables -A INPUT -m state --state NEW -p tcp --destination-port 80 -j ACCEPT
#dla emule
iptables -A INPUT -m state --state NEW -p tcp --destination-port 6666 -j ACCEPT

#jakie regolki wpisac dla:
#dla gg (kopete)
#dla poczty przez thunderbird
#dla icq (kopete)
to chyba wszystko...


#wszystkie wychodzace usera 1000
iptables -A OUTPUT -m owner --uid-owner 1000 --state ESTABLISH,RELATED -j ACCEPT

Prosze wypelnijce brakujace...