FWTK

[Rsbert Drotar]

Tomas Macak wrote:
>
> Zdravim,
>
> Mam nainstalovany balik Firewall ToolKit 2.0 ( FWTK ) na multihome serveri s
> Linuxom. ( multihome = server s viacerymi IP adresami ).
> Chcem vsak zabezpecit, aby napr. telnet-gateway odpovedal len
> po zadani len niektorej z tychto adries - bindnut ho len  na niektoru
> z IP adries ( ako to robi napr. apache, squid ... ). telnet gateway je
> spustany pomocou xinetd.
> Vie niekto, ako na to ?

  No nebudem odpovedat ako spustit telnet len na jednu IP, ale odpoviem
ako zabranit, aby sa niekto telnetil na inu IP ako tu, ktoru ste si
vybrali:
  Priamo pomocou firewallu (typu packet filter), ktory je castou
jadra linuxu ide 'zablokavat' pristup na nejaku konkretny port pre
nejaku ip adresu. Je potreba prelozit jadro s podporou firewallu
a pouzit balik ipfwadm.

  S pozdravom
  wa Robert Drotar