Domácí server a "přístup zvenčí"

[JoeJavascript]

Zdravím,
mám doma server s ubuntu 12.04, který mi slouží jako router. Chci se zeptat, jak povolit nebo naopak zakázat přístup z internetu jednotlivým službám. Např SVN nebo apache by jsem chtěl přístupné, ale naopak MySQL, které mám otevřené tak bych chtěl jen z lokální sítě. Pokoušel jsem se nastavovat pomocí ufw, ale bylo to dost takové divoké a nepodařilo se mi to úplně rozchodit jak jsem potřeboval. 

[JuraS.]

zkus pohledat "firehol"

[JoeJavascript]

Firehol to je přesně ono.
Díky za radu.

[Standa99]

Firehol sám používám a stačí mi. Pomocí předdefinovaných služeb ti sám nakonfiguruje iptables. A samozřejmě, že tam jde dodat i určité porty ručně. Trochu mi někdy dělá neplechu mezi dvěma síťovýma rozhraníma, které mám v bridge, ale dá se s tím žít. 

[ntz_reloaded]

zkus pohledat "firehol"

zkus si precist na rootu jeden z tisice (desitky) clanku a navodu o iptables a vytvor si par pravidel sam .. neni to nijak tezke

[JuraS.]

To ano pokud máš jeden počítač a nebo síť se 2 mi stanicemi. Ale pokud máš na počítači 3,4 rozhraní a v síti 10 a víc zařízení pak tě chci vidět jak to nastavíš.

[ntz_reloaded]

To ano pokud máš jeden počítač a nebo síť se 2 mi stanicemi. Ale pokud máš na počítači 3,4 rozhraní a v síti 10 a víc zařízení pak tě chci vidět jak to nastavíš.

o.O ? a jakej je v tom rozdil ? na mem routeru je 7 rozhrani kdyz nepocitam lo a zadnej rozdil v nastaveni tam fakt neni

[JuraS.]

tak seš dobrej..

[starenka]

anebo nastavis jak mysql tak apache/nginx bind adresu na 127.0.0.1 nebo 0.0.0.0 - tj jesli chces jen lokal nebo ven...