https://www.opennet.ru/openforum/vsluhforumID1/94968.html Здравствуйте.<br>Предлагаю вашему вниманию еще одно руководство по самостоятельной настройке<br>фаервола/маршрутизатора на базе GNU/Linux (iptables+tc) для небольшого офиса.<br>Здесь http://handmade-linux-firewall.narod.ru/<br>Зеркало http://hlf.netii.net/<br><br>В отличие от других текстов подобного рода:<br>- вопросы фильтрации, маршрутизации, управления трафиком <br> рассматриваются в совокупности и взаимосвязи на функционально<br> законченном примере сети; <br>- предлагается унифицированная схема организации правил и цепочек iptables - это основное ради чего этот "велосипед" изобретался;<br>- предлагается схема управления трафиком (опять же в некотором роде универсальная);<br>- рассматривается реально эксплуатируемый набор правил (полный листинг);<br>- включает исходники фаервола с(о всё еще неполным) описанием функционирования;<br>- есть картинки :)<br>- на русском.<br>Данной текст используется мною как сборник моих текущих знаний в данной области<br>и как рабочая шпаргалка.<br> https://www.opennet.ru/openforum/vsluhforumID1/94968.html#3 Tue, 10 Sep 2013 08:00:53 GMT Здесь, на opennet.ru , есть местная библиотека. Можно "прислать" статью в эту библиотеку. Это тоже было бы полезно.<br><br>P.S. Спасибо за труд.<br> https://www.opennet.ru/openforum/vsluhforumID1/94968.html#2 Tue, 03 Sep 2013 11:37:28 GMT Да. Впечатлён вашим академическим подходом.<br>Буду читать. Спасибо за полезную работу!<br> https://www.opennet.ru/openforum/vsluhforumID1/94968.html#1 Sat, 31 Aug 2013 07:09:34 GMT &gt; Строго говоря, управлять тем, как откуда-то нам посылают пакеты <br>&gt; (и как следствие тем, что приходит на "наш" интерфейс) принципиально невозможно.<br><br>Тоже мне, бином ньютона... Читать http://tools.ietf.org/html/rfc6582 до просветления. <br>