Firestarter

[Лёxa]

нифига не могу понять я этот Firestarter!! Пипец какой то, как он вообще работает.?? вернее не работает. Создаеш правило, запрещаеш машине в локалке инет, а он всеравно работает, или наоборот кому разрешаеш, у того не работает. Ив от ещё - если допустим не создано ни одно правила, то у одной машины в сети, которая качает торентом, доступ есть ппц, че за фигня, не могу врубится??? Кто нить может объяснить как им пользоваться. Мне нужно сделать что бы был доступ к инету только у определенных машин. Кто нить помогите пожалуйста
пс вот эту инструкцию я уже читал http://liski.vsi.ru/ubuntu/index.php?page=79

[pyps]

Добавь в правила айпи которым разрешен доступ в инет Не знаю что ты делаешь но если нет правила то у меня инет никто не получает

[Vilisvir]

Забей на FireStarter, глючная штучка, не раз обсуждалось, он и у меня кровушки попил. Я так и не видел ни одного человека, у которого он нормально заработал! В следующий раз его попробую в 9.04, может там лед тронулся...

[Лёxa]

firestarter идиотская программа, не ставте её. Только вот я нифига не могу разобраться с iptables хотя бы для начала инет раздать. Может кто подскажет? Вобщем есть соеденение
устройство eth1 у него ppp0(динамический ип) соеденение в инет
локальное соеденение через eth0.
Вопрос: что нужно сделать в iptables (ввести) что бы инет работал. Я уже кучу постов пересмотрел, все перетыкал нифига не получается. Насколько я понял, то там всеголиш пара движений
я делал вот так:
sysctl -w net.ipv4.ip_forward="1"
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
не катит, хз че делать
Помогите кто знат

[Vilisvir]

Справедливости ради надо заметить, что по идиотски она работает, но идея очень даже супер. Так что, если б допилили до работоспособности, то реально не то чтоб альтернативы, а цены б ей не было!

[pyps]

не смешите Нормальный фаерстарт Просто руки не оттуда растут

Лёxa тема на форуме разжевана. Ничего сложного нету. Поиск за вас юзать не буду.

примерно так https://forum.ubuntu.ru/index.php?topic=42746.0

[RomanG]

Забей на FireStarter, глючная штучка, не раз обсуждалось, он и у меня кровушки попил. Я так и не видел ни одного человека, у которого он нормально заработал! В следующий раз его попробую в 9.04, может там лед тронулся...

Работает нормально - стабильно!

Вопрос только такой возник - как и где прописать - что он при старте не спрашивал пароль админа?

[|)rAg()n]

Вопрос только такой возник - как и где прописать - что он при старте не спрашивал пароль админа?

http://www.fs-security.com/docs/faq.php#trayicon

Если кратко, то в терминале набираем:

mcedit /etc/sudoers ( или sudo gedit а потом файл - открыть - и выбираем /etc/sudoers )

и вписываем следующую строчку :

"имя пользователя" ALL = NOPASSWD:/usr/sbin/firestarter ( если больше 1 пользователя, то пишем их через запятую)

сохраняем документ

теперь можно в система -> параметры -> запускаемые приложение  добавить /sbin/firestarter ( чтоб включался при входе в систему )

перезагружаемся, и должно работать.

[AnrDaemon]

Хоть бы имя файла правильно написал... если не хватает воображения на нормальный ник.

[Barlad]

Меня инетересует: умеет ли firestarter логи вести в файл?! а то он каждый раз вродь сбрасывает после перезапуска всё из вклаки event и activ connection.

[AnrDaemon]

При чем тут firestarter? Логи умеет iptables.

[Barlad]

При чем тут firestarter? Логи умеет iptables.

А где их добыть?! И можно ли биллинг к iptables учить

[saguaro]

Возникло несколько вопросов -

нужно ли расшаривать интернет через firestarter если я выполнил эти комманды

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

(или эти команды выполняют тоже самое что и расшарифание интернет-соединения через графическое меню firestarter с помощью нужной галочки)? И как можно расшарить интернет-соединение через gui без прописывания дополнительных комманд в консоли (если это вохможно)?

как ведут себя различные надстройки для файрвола между собой... например если у меня установлены и активны firestarter и ufw, может ли быть конфликт? если да, то какой? если я добавил правило через ufw, а firstarter вообще не настраивал (и наоборот), будет ли это правило действовать?

[AnrDaemon]

1. То же самое.

2. Зависит от надстройки. Лучше всё таки изучить команды и логику работы iptables. Если ну очень лениво - использовать какое-то ОДНО междумордие.

[saguaro]

Спасибо большое
а как можно расшарить интернет-соединение через gui без прописывания дополнительных комманд в консоли (если это вохможно)?