Исходное сообщение
"Установка Firewall" Отправлено newser, 09-Апр-06 23:01
>Существует домовая локальная сеть с сегментами 192.168.3.х и 192.168.0.х, между ними установлен >роутер на FreeBSD. Недавно возникла необходимость установить firewall. Для этого скомпилировал >и установил новое ядро с поддержкой firewall и NATD. Файервол установлен >по дефолту – options IPFIREWALL_DEFAULT_TO_ACCEPT. Опыта по установке Файервола нет, в >манах одна теория – не помогает, поэтому прошу поделиться конкретной информацией. > > >Сеть с IP 192.168.3.х приходит в сетевуху  rl1(192.168.3.1) >Сеть с IP 192.168.0.х приходит в сетевуху  rl0(192.168.0.159) > >Необходимо настроить файервол так: >1. Все IP из сегмента 192.168.3.х могут видеть всех IP соседнего 192.168.0.х. >(короче разрешить все пакеты на все порты) >2. Запретить выход юзера с IP 192.168.3.10 в сегмент 192.168.0.х. >3. Запретить вход юзера с IP 192.168.0.50 в сегмент 192.168.3.х >4. Разрешить удаленное соединее с роутером по SSH (порт 22) только с >IP 192.168.3.100 Тем не менее, теория - весьма полезная и нужная вещь. Конфиг за Вас, скорее всего, никто писать не будет...