OT: firewalls

[Marcin Kurzyna]

Mam pytanko odnosnie obsługi budowy firewalla. Ma to wyglšdać tak:
firewall z SDI + 2x eth. Do pierwszego eth jest podłšczony DMZ z 
serwer(ami) a do drugiego lokalna. I mam taki problem: czy jak definiuję 
regóły np wobec protokołu ICMP dla podsieci DMZ to definije drogę pakietów 
przez ppp0 czy etch0 (do niego podłšczona jest DMZ), np:

Jak mowinno byc? tak:
ipchains -A .. -i interfejs-do-DMZ -s .. -d .. -j ..
czy:
ipchains -A .. -i ppp0 -s .. -d .. -j .. ?

żeby uzyskać efekt np. przepuszczania z inetu ICMP 3 do DMZ. Oczywiscie na 
końcu dam regóły maskarady zarówno dla eth0 jak i eth1.

Mam nadzieję że się nadmiernie nie zaplštał i wyraziłem wmiarę jasno...
TIA
M.

-- 
.......:::::: Marcin Kurzyna ::::::.......
:          admin.at.nius.waw.pl          :
:   Avoid the Gates of Hell - Use Linux  :
:........::::::::: EOF :::::::::.........:


m