Alterator-net-iptables: различия между версиями

Материал из ALT Linux Wiki
Нет описания правки
Нет описания правки
 
Строка 6: Строка 6:


Модуль '''Внешние сети''' предназначен для конфигурирования межсетевого экрана.
Модуль '''Внешние сети''' предназначен для конфигурирования межсетевого экрана.
Более тонкую настройку можно сделать вручную, см. [[Etcnet_Firewall]]


== Запуск ==
== Запуск ==

Текущая версия от 18:59, 12 января 2023

Название пакета

alterator-net-iptables

Назначение

Модуль Внешние сети предназначен для конфигурирования межсетевого экрана.

Более тонкую настройку можно сделать вручную, см. Etcnet_Firewall

Запуск

Модуль Внешние сети доступен как в GUI (раздел Брандмауэр ▷ Внешние сети):

Интерфейс модуля «Внешние сети»

так и в веб-интерфейсе https://ip-address:8080 (раздел Брандмауэр ▷ Внешние сети):

Веб-интерфейс модуля «Внешние сети»

Использование модуля

Выбор режима работы

Можно выбрать один из трёх режимов работы:

  • Роутер. В этом режиме перенаправление пакетов между сетевыми интерфейсами происходит без трансляции сетевых адресов.
  • Шлюз (NAT). В этом режиме будет настроена трансляция сетевых адресов (NAT) при перенаправлении пакетов на внешние интерфейсы. Использование этого режима имеет смысл, если у вас настроен, по крайней мере, один внешний и один внутренний интерфейс.
  • Хост (Рабочая станция). В этом режиме можно для всех интерфейсов открыть или закрыть порт. Внешними автоматически выбираются все интерфейсы, кроме lo и специальных исключений (virbr*, docker*):
    Модуль «Внешние сети». Режим «Хост»
Примечание: В любом режиме включено только перенаправление пакетов с внутренних интерфейсов. Перенаправление пакетов с внешних интерфейсов всегда выключено.


Выбор внешних интерфейсов

Необходимо выбрать сетевые интерфейсы, через которые компьютер подключен к внешним сетям. Для этих подключений можно разрешать или запрещать доступ снаружи к различным сетевым службам компьютера, а также включать трансляцию адресов внутренних сетей при обращениях наружу.

Выбор сетевого интерфейса

Разрешённые входящие соединения на внешних интерфейсах

Поставив отметку, соответствующую определённой службе, можно включить доступ к этой службе через внешние сетевые интерфейсы.

Особое внимание уделите службе «Центр управления системой (www)». Запрет доступа к ней приведет к невозможности воспользоваться Центром управления системой по сети через внешние интерфейсы.

При необходимости можно также явно указать номера портов, которые следует открыть для доступа через внешние интерфейсы.

Разрешённые входящие соединения на внешних интерфейсах

Примечание: Все внутренние интерфейсы открыты для любых входящих соединений.