Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия		 Предыдущая версия
system:shorewall [2016/04/26 11:59] – mirocowsystem:shorewall [2016/12/13 23:30] (текущий) – [Интерфейсы и хосты] mirocow
Строка 1: Строка 1:
-{{tag>firewall iptables utils shell}}+{{tag>firewall iptables utils shell networks networking network}}
  
 ====== Shorewall - Инструмент конфигурирования шлюза/фаервола ====== ====== Shorewall - Инструмент конфигурирования шлюза/фаервола ======
Строка 31: Строка 31:
      
   net     eth0            detect          tcpflags,logmartians,nosmurfs   net     eth0            detect          tcpflags,logmartians,nosmurfs
-  lan     eth0+
  
 Подробнее: http://www.shorewall.net/manpages/shorewall-interfaces.html Подробнее: http://www.shorewall.net/manpages/shorewall-interfaces.html
Строка 155: Строка 155:
  
 ===== shorewall.conf ===== ===== shorewall.conf =====
 +
 +Внести изменения в основной конфиг
  
 # nano /etc/shorewall/shorewall.conf # nano /etc/shorewall/shorewall.conf
-  STARTUP_ENABLED=Yes — пусть запускается + 
-  VERBOSITY=1 — многословность в консоли +  * STARTUP_ENABLED=Yes — пусть запускается 
-  SHOREWALL_COMPILER=perl — чтобы не перепуталось, если что  +  * VERBOSITY=1 — многословность в консоли 
-  *_LOG_LEVEL — когда все заработает как надо, поставьте в none, чтобы не засоряло dmesg +  * SHOREWALL_COMPILER=perl — чтобы не перепуталось, если что  
-  LOG_MARTIANS — так же +  * *_LOG_LEVEL — когда все заработает как надо, поставьте в none, чтобы не засоряло dmesg 
-  IP_FORWARDING=On — для маскарадинга очень нужно. Можно, кончно, и в sysctl.conf это делать, но тут уместнее +  * LOG_MARTIANS — так же 
-  CLAMPMSS=Yes — лучше включить, если у аплинка MTU меньше, чем у какой-нибудь из машин в домашней сетке.  +  * IP_FORWARDING=On — для маскарадинга очень нужно. Можно, кончно, и в sysctl.conf это делать, но тут уместнее 
-                     No здесь может привести к крайне неприятному багу с неработающей википедией на части компов. +  * CLAMPMSS=Yes — лучше включить, если у аплинка MTU меньше, чем у какой-нибудь из машин в домашней сетке. \\ No здесь может привести к крайне неприятному багу с неработающей википедией на части компов. 
-  ADMINISABSENTMINDED=Yes — не мните себя б-гом, оставьте так+  * ADMINISABSENTMINDED=Yes — не мните себя б-гом, оставьте так
  
 ===== Макросы ===== ===== Макросы =====