Soft APF Firewall

Всем привет. Представляю вам скрипт "APF Firewall".

Введение.



APF - (Advanced Policy Firewall) - это брандмауэр на основе iptables.
Добавить больше нечего. APF - легко настраиваемый firewall.

Установка:

# wget http://www.rfxnetworks.com/downloads/apf-current.tar.gz
# tar -xvzf apf-current.tar.gz
# cd apf-1.7.5
# ./install.sh

Настройка:

# nano /etc/apf/conf.apf

# Ставим wlan0 или другой сетевой интерфейс:
# IFACE_UNTRUSTED = "usb0"
# IFACE_TRUSTED = "usb0"

# Настройка TCP портов:
IG_TCP_CPORTS="21,22,25,53,80,443,110,143,6000_7000" (Выставляем какие нужны.)
# Настройка UDP портов:
IG_UDP_CPORTS="20,21,53,123" (Выставляем какие нужны.)

Restart -== apf -r

Отключить/Удалить/Разрешить APF:

Отключить:
# apf -d <IP-адрес>

Резрешить:
# apf -a <IP-адрес>

Удалить:
# apf -u <IP-адрес>

Спасибо за внимание.