Witam.
Mam do Was 2 pytania:


Mam zainstalowanego Debiana 4.0 z jądrem 2.6.18 i Snorta 2.3.3-11, chciałbym zrobić aktualizację snorta do najnowszej wersji. Jak wykonuję to przez: apt-get upgrade to wyświetla się informacja, że 2.3.3-11 to najnowsza wersja. Czy jak ściągnę sobie wersję 2.8.6 i ją ...

Witam.
Od tygodnia mam taki problem, że zrywa mi połączenie z internetem na dokładnie 1 minutę, po czym łącze wraca,
J ako firewall mam postawionego Debiana, łącze połączone w BGP od 2 różnych dostawców, sprawdziłem i problem nie leży po stronie DNS. Sprawę przekazałem do każdego z operatorów, ale ...

Witam,

Jakiej aplikacji (nie liczę proxy) można zastosować do monitorowania ruchu z sieci lan do wan i z wan do lan (dokładniej chciałbym wiedzieć kto jaki mi ruch generuje + co ewentualnie ściąga z internetu)?

Mogę dodać, że WAN działa na eth0 a lan na eth1

bzyk pisze:Ta maska /32, według mnie jest niepotrzebna. I lepiej blokować w ,,FORWARD''.

Dobrze, ale jak powinna wtedy wyglądać ta reguła, czy może być tak:

Witam.
J ak mogę w IPTABLES zablokować dostęp sieci LAN do DMZ i odwrotnie - ale pozostawiając jeden adres w DMZ otwarty dla LAN, ponieważ przez niego przechodzi ruch do internetu.

Sieci te działają na osobnych interfejsach. Powiedzmy, że LAN to adres 172.17.1.0/24, a DMZ to 190.50.50.0/24 ...

tak dokładnie :-D

Chcę z adresów IP zrobić coś na zasadzie klasy, czyli połączyć w QoS 10 dresów IP, na których stoi 10 stronek www i przydzielić do tej puli jednego QoS. Dalej zrobić z kolejnymi powiedzmy 20 adresami IP gdzie stoi 20 stronek www itd.

Witam,
obecnie w firmie mam postawiony router z debianem i zainstalowanym firewall z QoS. Qos działa w DMZ gdzie stoją moje stronki www. QoS obsługuje konkretne adresy IP i na nich montoruje ruch. Szukam innego rozwiązania niż QoS na IP aby móc budować jakieś klasy, np: chciałbym połączyć kilka ...