Alternative à IPCOP

[specialfox]

Bonjour,

Je suis entrain de me poser des petites questions, à laquelle les spécialistes de IPCOP vont pouvoir me répondre, du moins je l'espère.

1°) A la place de IPCOP, est-il viable de construire un FW avec Fedora et IPTABLE et Firewall Builder.

2°) Dans la dernière version de IPCOP peux-t-on :
- Avoir le même niveau de détail pour paramétrer IPCOP que iptable tout seul sans interface
- Peux -t on avoir une GUI du type Firewall Builder
- Existe t-il un projet pour ipcop qui permettrait d'avoir l'interface graphique de firewall builder.

Merci. Guillaume.

[Mamax]

Dans l'absolue, on peux remplacer IPCop par n'importe quelle versionde Unix/Linux (Debian, Fedora FreeBSD...) c'est juste une question de paramétrage de Iptable ou autre.

L'avantage, c'est qu'avec IPCop tout est déjà paramétré

Et en ce qui concerne la configuration à la main de IPtables dans IPCop, c'est évidement possible mais seul VI est diponible comme éditeur...

pour le reste de tes questions, je n'en sais rien

[Gesp]

Et en ce qui concerne la configuration à la main de IPtables dans IPCop, c'est évidement possible mais seul VI est diponible comme éditeur...

Non tu as beaucoup plus.

En V1.3, il y a un script rc.local qui permet d'ajouter ses règles aux cibles CUSTOM
En V1.4, il y a un script rc.firewall.local dans lequel ces règles spécifiques sont exécutées à la connexion/déconnexion... pour les cibles CUSTOM {INPUT|FORWARD|PREROUTING|POSTROUTING}

Il y a prévu Shorewall en V1.6 mais pour une date?

[Mamax]

Je ne pense pas avoir tout saisi ...

Je suis d'accord, les rêgles se modifient avec les scripts rc.firewall Mais là je parlait de l'éditeur pour modifier ces scripts et de mémoire il n'y a que VI de disponible, il n'y a (actuellement) d'interface graphique pour modifier les rêgles de IPTables? non?