Настройка firewall или связь с внешним миром

[ferty]

К примеру,как сделать машину
изолированной, в которой открыт только один порт в обе стороны.Другими словами
в Инет  без моего на то согласия не выбраться машине, разрешить
только нужный порт по которому будет связь
с внешним миром.Т.е. исходя из принципа-всё запрещено,но потихоньку разрешая что необходимо - позволить
нескольким приложениям/
службам(например,всё же нужному
браузеру,службе обновления и
возможно ещё чему-
нибудь)пользоваться открым
портом для выхода в
интернет.
Можно ли сделать это
через Gufw? Если возможно то,пожалуйста,подробнее.

[drako]

Исходящие порты для любого приложения выделяются рандомно, в отличие от жестко закрепленных входящих. Уже отсюда ваше желание не работоспособно.

[ferty]

Исходящие порты для любого приложения выделяются рандомно, в отличие от жестко закрепленных входящих.

Это единственная загвоздка?

[drako]

Фаерволы предназначены для бокирования портов, а не приложений.

[ferty]

Хорошо, поставим вопрос по другому-можно ли как-то вычислить какими портами пользуются нужные программы и открыть только эти порты..будет ли какой толк в такой защите ?

[drako]

Сама идея блокировать софт исходящим портами - нежизнеспособна на уровне сперматозоида, входящими - на уровне эмбриона. Что конкретно Вам не понятно в определении "случайный выбор"?

[ferty]

Выбор из бесконечного кол-ва или предел таки есть? И более того его можно вычислить?..сравнение класс...

[toto]

Выбор из бесконечного кол-ва или предел таки есть? И более того его можно вычислить?..сравнение класс...

Номера портов

Список портов TCP и UDP

[andru_mam]

открытый порт - тот, на который могут приходить внешние запросы. Запросы изнутри наружу - это не к файрволу

[ferty]

Запросы изнутри наружу - это не к файрволу

Так... а чем в таком случае можно всё это дело организовать?

[Гарри Кашпировский]

Ну во-первых. Файерволл в Linux только один - это netfilter/iptables. Всё остальное, надстройки над ним. Во-вторых, работа iptables, базируется на несколько других принципах, особенностью, отличной от решений оффтопика, является отстуствие понятия, приложение и процесс. Остальное пояснил ув. drako.

[ferty]

Всё понятно на этом тема про FIREWALL закрыта