Moja konfiguracia je rovnaka :) nemam k tomu moc vyhrady, jedine som referencie na skripty v '/etc/init.d' zmenil na shorewall prikazy, ktore budu fungovat aj na OS kde init skripty uz nie su (CENTOS7, etc.)

S pozdravom, /M

2015-10-20 9:31 GMT+02:00 Miroslav Vadkerti miroslav.vadkerti@gmail.com:

Ahoj, ja to mam nasadene, skusim to preletiet ..

/M

2015-10-19 21:50 GMT+02:00 Petr Krcmar petr.krcmar@vpsfree.cz:

...

Ahoj všem, poměrně často se na podpoře lidi ptají na základní použití firewallu. Napsal jsem proto na KB článek [1] s popisem základů IPtables a přidal část o Shorewall, kterou už dřív napsal Štěpán Schejbal. Bohužel se Shorewallem nemám žádnou zkušenost a tím méně s jeho provozem na vpsFree.cz. Používáte to někdo? Existuje nějaká specialita na našich VPS? Můžete si to prosím přečíst a poslat připomínky, případně rovnou článek upravit tak, aby odpovídal našim podmínkám?

Díky

[1]: https://kb.vpsfree.cz/navody/server/firewall

Petr Krčmář vpsFree.cz _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

-- Miroslav Vadkerti :: http://vadkerti.net GnuPG ID 0x32CC29B0 at pgp.mit.edu SR cell +421 904 135 440 :: CR cell +420 773 944 252 Skype/da.thrix :: ICQ/266161822 :: Jabber/7hR1x@jabber.cz

Mozna by bylo dobre zminit, ze se maji osetrit i IPv6 adresy zvlast pres ip6tables (nevim, jak je na tom shorewall).

2015-10-20 9:48 GMT+02:00 Petr Krcmar petr.krcmar@vpsfree.cz:

Dne 20.10.2015 v 09:40 Miroslav Vadkerti napsal(a):

...

jedine som referencie na skripty v '/etc/init.d' zmenil na shorewall prikazy, ktore budu fungovat aj na OS kde init skripty uz nie su

Výborně, díky moc.

-- Petr Krčmář vpsFree.cz _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

Jeste mozna lehce zminit port knocking :)

Az se vecer dostanu domu, tak na to taky mrknu a kdyztak neco pripisnu.

2015-10-20 10:37 GMT+02:00 Petr Krcmar petr.krcmar@vpsfree.cz:

Dne 20.10.2015 v 10:35 Martin Miksanik napsal(a):

...

Mozna by bylo dobre zminit, ze se maji osetrit i IPv6 adresy zvlast pres ip6tables (nevim, jak je na tom shorewall).

Dobrý postřeh, uděláte to, někdo s tím Shorewallem?

-- Petr Krčmář vpsFree.cz _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list