Polskie Forum Użytkowników Debiana

Zastanawiam sie nad zastosowaniem iptables (ze wzgledu na elastycznosc) jako dodatkowego firewalla na routerze.
Ubuntu czy Debian z iptables mozna wykorzystac jako Home czy SOHO router. Na ten temat mozna znalezc troche informacji.
Szukalem dzisiaj informacji w Internecie jak pogodzic:
- hardware (vendor routera)
- software (firmware czy np Tomato lub DD-Wrt, Cisco IOS inne)
- iptables dodatkowo do ww i natywnie zainstalowanego softu.
Jaki sprzet i oprogramowanie bedzie kompatybilne z dodatkowym iptables?
- DNScrypt zainstalowany na routerze?
Krotko mowiac jak "dozbroic" router za pomoca zewnetrznych aplikacji?
Router Hardening.

wiesz co zainstaluj OpenBSD i skonfiguruj pf na nim.

Motyw przewodni to utwardzanie routera, w szczegolnosci dokladka iptables do istniejacej implementacji sprzetowo-programowej.
OpenBSD jako router z firewallem iptables, to miales na mysli?

Matrixx pisze:Motyw przewodni to utwardzanie routera, w szczegolnosci dokladka iptables do istniejacej implementacji sprzetowo-programowej.

A po ludzku?

"Po ludzku" juz napisane.
Jaki hardware i software rutera bedzie optymalny do instalacji iptables ew innych programow?

Matrixx pisze:"Po ludzku" juz napisane.
Jaki hardware i software rutera bedzie optymalny do instalacji iptables ew innych programow?

A tak konkretnie?

No przecież konkretnie też już było :P

Gdzie bylo?

Znaleziono 1314 wyników: router

zacznij od openwrt, jest to najlepszy linux na ruterki
https://eko.one.pl/?p=openwrt-konfiguracja
http://tplink-forum.pl/index.php?/topic ... her-c7-v2/

masz tam wszystko czego chcesz regulki do netfiltera możesz sobie oskryptować wedle uznania albo trzymać się natywnych , dnscrypta instalujesz z palca co do hardwaru to dowolnie w zależności od potrzeb byleby nie był to jakiś egzotyczny sprzęt na openwrt masz wszystko wypisz wymaluj

Yampress pisze:wiesz co zainstaluj OpenBSD i skonfiguruj pf na nim.

strata czasu w sensie dla autora wątku...

pass out all keep state...

block in all
pass out all keep state

ale takie coś to tylko na desktop.
A kolega chce tu jakiś router " poważny" stworzyć