https://jeltsch.org/fi/tags/iptables/Recent content in Iptables on Michael’s DomainHugofiCopyright © 2002 - 2026 Michael Jeltsch.Fri, 24 Jul 2026 00:18:18 +0300https://jeltsch.org/fi/firewall_configuration_programs_fwbuilder_yast2_iptables_brickwall_brickhouse/Wed, 04 Apr 2007 00:00:00 +0000https://jeltsch.org/fi/firewall_configuration_programs_fwbuilder_yast2_iptables_brickwall_brickhouse/<p>Palomuurin manuaalinen määrittäminen iptables-komentojen avulla on melko vaikeaa. Kun käytimme vielä RedHat 8.1:tä, teimme niin, mutta emme enää. Käytämme nyt palomuurin konfigurointiin yast2:ta. Vaihtoehto yast2:lle on <a href="http://www.fwbuilder.org/" target="_blank" rel="noopener noreferrer nofollow">fwbuilder&nbsp; <svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"><use href="#fas-up-right-from-square"></use></svg></a> . Kokeilimme sitä kerran, ja se näyttää toimivan, vaikka sen tuottama koodi onkin melko laaja verrattuna manuaaliseen konfigurointiin. Selvä etu on, että fwbuilderia voidaan käyttää yhdessä monenlaisten palomuurien ja käyttöjärjestelmien kanssa (esim. myös Mac OS X:n kanssa). Mielestäni <a href="http://brianhill.dyndns.org/site/modules.php?op=modload&amp;name=News&amp;file=article&amp;sid=15&amp;mode=thread&amp;order=0&amp;thold=0" target="_blank" rel="noopener noreferrer nofollow">Brickhouse (ent. Brickwall)&nbsp; <svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"><use href="#fas-up-right-from-square"></use></svg></a> on erittäin hyvä – luultavasti paras ja helpoin – konfigurointiscripti Mac OS X:n sisäänrakennetuille palomuuri- ja reititystoiminnoille. Mielestäni Linux-yhteisö tarvitsee tällaisen projektin, sillä Brickhouse on huomattavasti helpompi käyttää kuin fwbuilder.</p>https://jeltsch.org/fi/how_to_enable_vpn_clients_to_access_lan_computers_that_are_not_running_vpn_software/Tue, 08 Aug 2006 00:00:00 +0000https://jeltsch.org/fi/how_to_enable_vpn_clients_to_access_lan_computers_that_are_not_running_vpn_software/<p>Asensin OpenVPN-palvelun palvelimellemme. Oletusasetukset toimivat heti käyttövalmiina. Halusin kuitenkin käyttää VPN-asiakasohjelmaa suorittaakseni paikallisverkkomme (LAN) tietokoneiden varmuuskopioinnin etäyhteyden kautta (backuppc-ohjelmiston avulla). Ensin asensin OpenVPN-asiakasohjelmat kaikkiin varmuuskopioitaviin LAN-tietokoneisiin, mutta OpenVPN näyttää toimivan hieman epäluotettavasti Mac OS X:ssä. Siksi halusin määrittää VPN-palvelimen välittämään pyynnöt LAN-verkkoomme. Seuraavat muutokset olivat tarpeen:</p>