Hei, elikkä mulla on kaks konetta verkossa, haluaisin käyttää linuxia palomuurina internettiin xp:lle, ja myös niin että Linuxkoneessa on NTFS osioituja kovalevyjä jotka on XP:n käytössä, mitenköhän onnistun linuxissa jakamaan 2 kovelevyä jossa on NTFS osioinnit?
Kiitos
Kiitos
Vastaukset 1
Vanhimmat
laita Linuxiin NTFS osioita, koska Linukassa NTFS:n kirjoitustuki on edelleen kehitysasteella, sensijaan ReiserFS on mahtava tiedostojärjestelmä, se on nopea ja mielettömän robusti.
Jaa Linuxista levyä Samballa tuolle XP:lle, simppelisti teet nuo jaot graafisesti esim. SWAT:lla.
Palomuuraus on simppeliä, sallit ipv4-forwardingin:
sysctl -w net.ipv4.ip_forward = 1
asetat palommuurin input policyn DROP:ksi
iptables -P INPUT -j DROP
sallit liikenteen sisäverkosta ulos, samalla maskaten ennen reititystä:
iptables -A -t nat PREROUTING -s -j MASQUERADE
sallit sisäverkosta tcp-yhteydet serveri / palomuuriin:
iptables -A INPUT -p tcp -m state --state NEW, ESTABLISHED, RELATED -s -j ACCEPT
liki sama udp:lle
iptables -A INPUT -p tcp -m state --state NEW, ESTABLISHED -s -j ACCEPT
Udp ei ole yhteydellinen protokolla, mutta iptables pystyy seuraamaan yhteyden tilaa.
Sitten vain lisäät ulkoverkkoon näkyvät portit:
iptables -A INPUT -p tcp -i -d -m multiport , , -j ACCEPT
ja sama udp:lle.
Mikäli homma tuntuu hieman arveluttavalta, niin suosittelen tutustumaan webminiin http://www.webmin.com.