IPTABLES script di firewall di Arno è stato inizialmente scritto perché avevo bisogno di proteggere la mia macchina Linux single-homed al lavoro. L'ho scritto, al momento non ho potuto trovare qualsiasi script che veramente soddisfatto le mie esigenze, tranne per quello che è stato scritto da un tizio che si chiama 'Seven'.
L'ho aiutato per diversi mesi con il lavoro sul suo script per suppling patch, bug ecc In questo periodo sono stato fortunatamente anche in grado di padroneggiare script per iptables me perché presto Seven interrotto il suo lavoro, non ho mai avuto modo di parlare anche con il ragazzo mai più. A quel punto ho deciso di continuare il suo lavoro, o in realtà ho iniziato la mia filiale basato sulla sua sceneggiatura.
Nell'estate del 2002 ho finalmente avuto una connessione ADSL a casa. Inizialmente ho usato il firewall iptables che è venuto con il grande ADSL4LINUX-package (http://www.adsl4linux.nl). Ma non mi ci volle molto per giungere alla conclusione che il loro firewall iptables mancava caratteristiche importanti come port-forwarding e flexbility con "hosts fiducia" etc.
Anche io non mi piaceva il fatto che ho dovuto utilizzare un firewall diverso per la mia macchina a casa e la macchina al lavoro. Questo mi ha fatto decidere di utilizzare alcune delle conoscenze ADSL4LINUX per implementare il supporto ADSL.
Ormai (circa 1 anno dopo come di scrittura) ci sono solo pochi resti rimasti del copione originale di Seven e molti, molti, molti miglioramenti sono stati applicati. Un miglioramento importante è l'ADSL e il supporto NAT (Controllare la pagina 'caratteristiche' con le Specifiations del mio firewall). Per la versione 2 (alpha) ho intenzione di riscrivere completamente script per renderlo più flessibile e di aumentare la fruibilità per gli altri
Caratteristiche :.
< ul>
Cosa c'è di nuovo in questa versione:
- Questa versione corregge RESERVED_NET_DROP, che funzionava solo quando RESERVED_NET_LOG è stato abilitato (regressione), fissa lo script di installazione e aggiornamenti / corregge documentazione.
Cosa c'è di nuovo nella versione 2.0.1:
- Questa versione elimina DNS_FAST_FAIL e RESOLV_IPS, dal momento che sono sia obsoleto.
- Aggiunge tweaks vari.
Cosa c'è di nuovo in versione 2.0.0c:
- Questa versione richiede insserv durante la configurazione, quando disponibile.
- Questo è necessario, ad esempio, sui sistemi Debian / Ubuntu che utilizzano avvio basato sulle dipendenze.
- Si fissa MULTICAST salto, che dovrebbe essere fatto a fine EXT_INPUT_CHAIN, non all'inizio, o gli utenti non saranno in grado di creare & quot; normale & quot; norme per esso.
- Si aggiorna diversi plugin.
Cosa c'è di nuovo nella versione 2.0.0:.
- Diverse correzioni IPv6 e tweaks
Cosa c'è di nuovo in versione 1.9.9 RC1:
- Supporto è stato aggiunto un plugin_restart opzionale () funzione in plugins con un nuovo modello plugin.
- La variabile di ambiente IDENT è usato per i plugin.
- La variabile IPV6_AUTO_CONFIGURATION è stato aggiunto al controllo autoconf quando ip_forwarding = 0.
- La variabile IPV6_OVER_IPV4_SERVER è stato aggiunto per il plugin IPv6 su IPv4, limitando i pacchetti sorgenti 6to4.
- tweaks vari e correzioni sono state fatte.
Cosa c'è di nuovo in versione 1.9.9 Beta 1:
- supporto IPv6 completo
Cosa c'è di nuovo in versione 1.9.2l:
- La funzione sysctl_key () è stato realizzato e viene utilizzato per il rilevamento IPv6, che risolve un problema di sicurezza serio.
- Da ora in poi, tutte le variabili sono esplicitamente fissato per le variabili sysctl jolly (come & quot;.. Net.ipv4.conf * rp_filter & quot;), in quanto i nuovi kernel gestiscono quelli diversamente ora .
- Il & quot; Host & quot bloccati; caratteristica aggiunge l'opzione BLOCK_HOSTS_BIDIRECTIONAL per specificare se gli host sono bloccati in entrata e in uscita (che è il default) o in arrivo SOLAMENTE.
- è stata aggiunta un'opzione per abilitare o disabilitare Antispoofing per le reti interne e DMZ.
- è stata aggiunta un'opzione per abilitare o disabilitare la registrazione IGMP.
- tweaks vari e correzioni.
Sono state fatte
Cosa c'è di nuovo in versione 1.9.2k:
- Un altro aggiornamento bugfix
Cosa c'è di nuovo in versione 1.9.2g:
- Un altro aggiornamento bugfix
I commenti non trovato