ZogG 19.11.2010 14:23
Я рекомендую — GUFW — простые команды iptables через гуй
Рекомендую новичкам, которые не освоили iptables, или любителям гуя. gufw (Gui For the Uncomplicated Firewall) — гуй для ufw. Хотя с его помощью нельзя применить все гибкости и тонкости iptables, но простые правила по запрету/разрешению входящего/исходящего трафика с определеных айпи и портов вполне возможны. Описывать много не надо, потому покажу (так же ради пробы, отпишитесь в комменты) маленький скринкаст.вот ссылкой, видео тег у меня не работает, не стал рисковать, если у других тоже.
s/iptablets/iptables/g
всмысле, правильно программа называется iptables
а я разве написал, что оно лучше или хуже другой програмы? или ты хочешь сказать, что существование програмы, которой ты пользуешься/тебе польше по душе запрешает любые другие програмы такой же категории? мне к примеру надо не тяжелый, настраеваемый фаервол, а маленькая програмка, чтоб по локалке закрыть один порт для одного айпи.
да и вообще, ты главной не читаешь? только обсуждали же.
да и вообще, ты главной не читаешь? только обсуждали же.
Мне он нравится из-за своей простоты,стоит на ноуте и не беспокоит лишний раз,блокирует вторжения автоматом(можно вручную добавить в блэк-лист IP или порт).Установка обычная,из реп.Другой вопрос - это автозагрузка вместе с системой. Тут небольшой мануальчик. Должно быть включено sudo(в ubuntu по-умолчанию включено,в debian нужно сделать). После установки поставить галку в Настройках на Свернуть в трей при закрытии окна. Затем:
sudo gedit /etc/sudoers
внизу файла прописать:
user ALL= NOPASSWD: /usr/sbin/firestarter
user-ваше имя юзера
Сохранить файл.
В автозагрузку прописать:
sudo firestarter --start-hidden
Будет загружаться в свернутом виде.
sudo gedit /etc/sudoers
внизу файла прописать:
user ALL= NOPASSWD: /usr/sbin/firestarter
user-ваше имя юзера
Сохранить файл.
В автозагрузку прописать:
sudo firestarter --start-hidden
Будет загружаться в свернутом виде.
всмысле статью со скринами или скринкастом. больше обзоров хороших прог на вилинуксе - лучше =)
Firestarter тоже довольно не плох.
Плюсую.Сам его использовал когда перешел с винды.Гораздо больше фич,прост и нет ненужной прослойки ufw.Хотя я в основном в то время использовал его для того чтоб включать раздачу интернета в локалку ))
Скринкаст топикстартера побудил даже поставить это чудо на посмотреть.Довольно милая программка и простая.Посмотрел,снес за ненадобностью,но для обычных юзверей она может быть полезна. За скринкаст отдельный плюс.
Мне кажется проще разобраться с iptables.