>[оверквотинг удален]
>1) Закрыть все извне, кроме SMTP.
>2) Заворачивать весь трафик пользователей на прозрачный SQUID.
>3) Изнутри к серверу разрешить все.
>
>Длительная гуглежка выдала пачку книг на тему "логика фаервола, сферические кони в
>вакууме, с вставками стихов известных поэтов".
>
>Времени изучать весь фаеврол просто нет.
>
>Помогите конкретными примерами конфига :) Примерно так
ext_if="fxp0"
int_if="fxp1"
table <sshbf> persist
set skip on lo
scrub in
nat on $ext_if from !($ext_if) -> ($ext_if:0)
rdr pass on $int_if proto tcp to port 80 -> 127.0.0.1 port 3128
block all
pass quick on $int_if inet all
block in quick on $ext_if from <shhbf>
pass out inet keep state
antispoof quick for { lo $int_if }
pass in on $ext_if inet proto tcp to ($ext_if) port {ssh} flags S/SA keep state (max-src-conn-rate 3/60, overload <sshbf> flush global)
pass in log on $ext_if inet proto tcp to ($ext_if) port smtp flags S/SA keep state
pass in log on $ext_if inet proto tcp to ($ext_if) port pop3 flags S/SA keep state
pass in log on $ext_if inet proto tcp to ($ext_if) port imap flags S/SA keep state
pass in log on $ext_if inet proto tcp to ($ext_if) port {domain,www,https} flags S/SA keep state
pass in on $ext_if inet proto icmp icmp-type 8
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
on 22-Июл-08, 13:49 
