configurazione firewall ipf con DMZ

Saluti a tutti,

Informo chi fosse interessato che ho messo online un paio di templates
utili per la configurazione del firewall stateful ipfilter
(http://coombs.anu.edu.au/ipfilter/). Oltre agli esempi cui avevo gia'
fatto accenno un po' di tempo fa, sono ora disponibili i ruleset di ipf ed
ipnat per l'implementazione di un firewall con 3 NIC (Internet, LAN e
DMZ), corredati di esempi sia con port redirect che con bi-directional NAT.

http://www.0xdeadbeef.eu.org/code/ipf.rules.2
http://www.0xdeadbeef.eu.org/code/ipnat.rules.2

Si tratta di configurazioni certamente ottimizzabili (non ho usato i
groups ed ho scelto deliberatamente di ignorare il problema dei
fragments), ma possono tornare utili a chi ancora e' affezionato ad ipf
e tergiversa prima di passare a pf:)

:raptor
Antifork Research, Inc.				@ Mediaservice.net
http://www.0xdeadbeef.eu.org			http://www.mediaservice.net



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List