нужен особый фаерволл

tail -f log | sed | awk | grep

ps tactical bump

Да это я в курсе, просто хотелось чтоб оно мне уведомления на блюдечке подносила.

Неужели еще не прикрутили к фаерволу генератор сообщений типа "принять/отклонить такое-то правило"?

>>Обленились, отупели...

не то слово: тем не читают, а лезут вякать с диагнозами своими, не упершимиcя никому.

У меня под виртуалбокс в локалку подшит, из под какого к чертям собачьим юзера если пакет на интерфейс приходит?

Или мне прикажешь разбираться с наследованием прав в виртуализаторе??

А через годы эти идеи становятся стандартами, и только списанные ворчливые седые консольщики бормочут вслед прогрессу проклятия на забытых диалектах.

fix

ЕСЛИ исследуемый объект запущен внутри VirtualBox, то исследовать его надо средствами, установленными внутри этого же VirtualBox.

Если же внутри VB крутится нечто совсем странное, то VB можно запустить в режиме изолированной виртуальной локальной сети (host-only networking), и пакеты из это сети маршрутизировать "наружу", с последующим их исследованием и зарезанием на уровне filter.FORWARD.

Осиль матчасть, и не задавай глупых вопросов.

Осиль host-only networking.

Чушь.

>>VB можно запустить в режиме изолированной виртуальной локальной сети (host-only networking)

Ну а у меня bridged на интерфейс локалки, один фиг парсить можно iptables-ами, но я с самого начала сказал что мне это не нужно.

>>Осиль матчасть, и не задавай глупых вопросов.

Осиль вопрос, и не выдавай глупых советов, а не в настроении так обгавкай лучше прохожих из окна.

Иметь туеву кучу звезд и не понимать, что за много лет существования фаервола обязательно найдется либа триггеров на запрос новых правил с красивой скриптовой обвеской.

Ну типа программиста на коболе и сейчас можно найти, но найденного скорее всего отловят, заспиртуют и выделят на него отдельный зал в музее компьютерной техники.

*Я не вкурил к чему это.

Повторю на всякий случай, что ничего плохого в том, чтоб заимствовать удачные концепты из проприетарного софта - нет.

спасибо, похоже на нужное.

>>5:52:42

Старые рваные раны консольно-анальную юности не дают спокойно спать?

Топиквстрятеру рекомендую включить мозг и не давать идеологии зохавать разум, сколько бы его ни было.

Думаю, даже истинная блондинка осилит настроить arno-iptables-firewall средствами debconf.

Я смотрю добрая половина ЛОРа настолько озабочена проблемой "осиливания", что кажется у кое-кого это действительно проблема, а её решение - способ самоутверждения, способ доказать всему миру свою значимость.

Ух, как разогнался.

# aptitude install arno-iptables-firewall

Дальше просят ответить на несколько простых вопросов с безопасными умолчаниями и подсказками. Это сложно? Да? Тогда сочувствую.

Ты передергиваешь у всех на виду, и даже не стесняешься. Речь шла про iptabl-ы

А я по-твоему, о чём? Я привёл процедуру настройки iptables.

Думать за уже написанный сотни раз очевидный скрипт безропотно согласится только полный идиот.

А я про белесые консольные душные ip-таблы, с безличными рыхлыми комментами, скупыми, как *** импотента, и неоднозначными, как библейский вздор

Выбор "нормальных администраторов" определен исключительно НАДЕЖНОСТЬЮ, и промежуточные скриптовые прослойки им мешают. Но дома у них у всех стоит бубунта, потому что дома критично удобство а не надежность.

А для тебя стыдно и унизительно садиться в экскаватор, ведь иначе твои дружбаны-безмозглые задроты посчитают тебя "ниасильщком лопаты".

Что ж, удачи тебе и твоей будущей грыже, а я поехал копать себе роскошный бассейн, насвистывая.

зы ну точно еще один наркодиспансер к интернету подключили

Человек задал конкретный вопрос. В результате устроили срачь и пытаются показать кто умнее. Смотрите чтоб бошки не лопнули