Kilka pytań odnośnie iptables

[FREE_USER]

Od jakiegoś czasu nosze się z zamiarem postawienia na linuxsie a dokładnie na debianie woody 3.0 r2 firewalla .

Kernela chce dac 2.4.x oraz system plików ext3 i teraz mam kilka pytań do speców od iptables :

 

1. czy potrzebne mi rzeczy (iptables + moduły) wkompilować w jądro czy urzywać ich jako modułów jądra ?

2. co sądzicie o tym skrypcie generowanym na tej stronie ?

http://easyfwgen.morizot.net/gen/

3. jak najlepiej logować logi iptables w osobny/e plik/i ?

4. ewentualnie jakies ciekawe uwagi sugestie mile widziane :D

[snaj*]

1. moduly nie sa zle, a rzeczy zwiazanych z iptables jest calkiem sporo.

2. zeby ten link jeszcze dzialal ;]

3. zawsze mozna przefiltrowac jeden plik i zrobic kilka ;]

4. patch-o-matic - dodaje kika przydatnych i ciekawych celow i skladowych regulek do jaderka.

[ParanoiK]

Ten generator to nic specjalnego ogólnie. Ale do podstawowych założeń spokojnie się nadaje.