Solução de Firewall (iptables+layer7)

elderjmp
(usa Debian)

Enviado em 16/03/2015 - 17:00h

Boa tarde!

Estou para configurar um firewall e gostaria de uma opinião.

Atualmente, o iptables+layer7 é uma solução ideal para firewall, visto que o layer7 necessita da versão 2.6 do kernel?

Alguma outra solução seria mais recomendada?

Agradeço desde já a atenção.

glaucoperucchi
(usa Debian)

Enviado em 17/03/2015 - 09:18h

Bom dia,

Eu utilizei essa solução, mas não funcionou muito bem comigo, muita coisa não bloqueava mais.

O que fiz foi bloquear todas as portas e ir liberando as portas de acordo com as necessidade, e quando precisava utilizar o torrent, eu liberava as portas do torrent somente para um determinado IP, assim eu consegui utilizar uma versão mais atual do kernel, debian e iptables.

Espero ter ajudado =)

Abs