Új hozzászólás Aktív témák

• #66 glocker tag

  Új Válasz 2011-12-28 11:30:43 #66

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  glocker

  tag

  Sziasztok!

  Van egy TPLINK 1043ND routerem OpenWRT-vel.

  Szeretném lecserélni az openwrt jelenlegi tűzfal megoldását sima iptables-re. Kezdő vagyok linuxban is ezért kéne egy kis segítség... Ha jól értem a mostani tűzfal lényegét akkor tulajdonképpen egy script (/lib/firewall/uci_firewall.sh) az /etc/config/firewall 'egyszerűsített' config és az /etc/firewall.user állományokból IPTABLES segítségével alkotja meg az 'élő' tűzfal szabályokat (persze lehet, hogy rosszul értem és a kiindulási alapom is rossz, nyugodtan tegyetek 'helyre').

  Azt szeretném, hogy egy sima (minden config feldolgozás nélküli) script (mely IPTABLES utasításokat/szabályokat tartalmaz) állítsa be az 'élő' tűzfalat (bár csak tűzfalról beszélek port forwardot és NAT-ot is értek ez alatt).

  Kezdőként nem tudom, hogy mihez szabad nyúlni és mit lenne jobb békén hagyni :-)

  Gondolom az eredeti script végrehajtását ki kell iktatni, de pontosan hogyan (mivel init script)?

  bocs a béna kérdéseket :-(

Új hozzászólás Aktív témák