asi oneskorene davam radu,ale toto forum sa mi trocha paci a mozno sa to sem hodi aj vseobecne
asi firewall s pokrocilejsimi moznostami, existuju specialne distribucie, ako hardware postaci slabsie PC, jedna zaujimava je projekt m0n0wall, vyzera to byt striedme, ma to okolo 5mb a da sa to napalit a bootovat z CD (po nabootovani bezi cele v RAM a zalohuje sa len XML subor s konfiguraciou na disketu), alebo pouzit verziu na pre HDD instalaciu, alebo verziu m0n0wall pre embedded PC
tento firewall sa da po prvotnej zakladnej konfiguracii (2 sietovych kariet, jedna pre vnutornu siet kam sa pripoji napr. switch a druha do internetu) dalej spravovat cez web rozhranie a netreba poznat vobec linux, nie je to velka firewall distribucia lebo je to primarne navrhnute pre embedded PC, ja som skusal to akurat spustit a mal som problem v tom ze hoci mi to detekovalo sietovu kartu, tak som musel jej nazov (nazov rozhrania, ten spravny nazov sa vypise po starte pri detekovanych LAN kartach, deafult nazvy co su tam vacsinou nesadnu na danu kartu, tie nazvy sa totiz priraduju myslim podla vyrobcu resp cipu alebo co) zmenit po prvotnom zapise konfiguracie na disketu v XML subore, znova nabootovat (so zalozenou disketou aj CD) a potom to uz islo cez web rozhranie, ma dostatok funkcii vratane pridelovania sirky pasma
adresa projektu:
http://www.m0n0.ch/wall/index.php
download:
http://www.m0n0.ch/wall/downloads.php
tu je brutalny dokaz ze to ma traffic shaper ;)