Internet Firewall - WAN&LAN Filter êàê ïðàâèëüíî íàñòðîèòü?

[Oleg]

À ÷òî èìåííî íå ïîíÿòíî?

[Romgun]

 äàííûé ìîìåíò ÿ âûïîëíèë ëèøü øàãè 1 -3 èç "ðóêîâîäñòâà ñ íóëÿ".
ÔÒÏ íåò, ôëýøåê íåò.
Ñëåäóþùèå øàãè 4 "óñòàíîâêà SSH-ñåðâåðà", 8 "óñòàíîâêà ïîëåçíûõ ïàêåòîâ" , webtools ïðîïóñêàþ (èëè ÿ íåïðàâèëüíî ïîíÿë?).
Äàëåå ïîäêëþ÷àþñü òåëíåòîì. Ïîëó÷àþ ïðèãëàøåíèå [XXX@router root ]$
Ïèøó cd /usr ïîïàäàþ â [XXX@router /usr]$. Ïèøó cd local ïîïàäàþ â [XXX@router local]$
Äàëåå ïîñëåäîâàòåëüíîñòü òàêàÿ:
mkdir -p /usr/local/sbin
cd sbin
Êàê ÿ ïîíèìàþ ñîçäàåòñÿ sbin.
Ïîòîì -
touch ./post-firewall
chmod +x ./post-firewall
Çäåñü ÿ íå ïîíÿë ñìûñë êîìàíä è îòêóäà post-firewall. Èëè ýòî êàê ðàç ñîçäàíèå ñêðèïòà?

Äàëåå:
vi /usr/local/sbin/post-firewall
chmod +x /usr/local/sbin/post-firewall.
(â êîììåíòàðèè "edit file using vi editor" - èçâèíÿþñü, íî òîæå íå ïîíÿë vi editor óæå èìååòñÿ? Íà äàííîì øàãå íà÷èíàåòñÿ íàïèñàíèå ñêðèïòà?).

Äàëåå "if your script does not expect any args, just type
/usr/local/sbin/post-firewall" - íå ñîâñåì ïîíÿë, î êàêèõ àðãóìåíòàõ ðå÷ü.

Äàëåå
flashfs save
flashfs commit
flashfs enable
reboot

Ïðåäïîëîæèì, íåîáõîäèìî ñîçàòü 4 ïðàâèëà (óñëîâíî) -
à) TCP, íàïðàâëåíèå èñõîäÿùåå, óäàëåííûé ïîðò 25, ðàçðåøèòü.
á) TCP, íàïðàâëåíèå âõîäÿùåå, ëîêàëüíûé ïîðò 113, IP- àäðåñ ëþáîé, çàïðåòèòü.
â) TCP, íàïðàâëåíèå âõîäÿùåå, ïîðò 80, IP 195.12.12, çàïðåòèòü.
ã) îñòàëüíûå âõîäÿùèå è èñõîäÿùèå ðàçðåøèòü.

×òî ñëåäóåò ìíå ñäåëàòü ïîñëå íàïèñàíèÿ ïðôäóùåãî (flashfs enable
reboot)?
Ïðîøó ïðîùåíèÿ, åñëè ïóòàííî èçëîæèë.

[DenisKalou]

Здравствуйте, такая проблема:
в офисе имеется роутер wl-320gP
необходимо закрыть всем пользователям закрыть выход только в интернет, кроме компьютера с ftp-сервером, но все сетевые ресурсы оставить открытыми.
Я пробовал ставить в настройках Packets(LAN to WAN) not specified will be: Denied и в таблицу вписать Source IP (Ip ftp-сервера) Port Range 1:65535 Destination IP 0.0.0.0 Port Range 1:65535 Protocol (добавил 2 правила на TCP All и UDP), но по-видимому это не правильно, так как и ftp-сервер и другие пользователи никуда не могут зайти.
Если дадите ссылку на тему, где это рассматривается(к сожалению ничего не нашел, может плохо искал) или расскажете как - буду очень признателен.

P.S. В настройках Operation Mode стоит Home Gateway - это может быть причиной?