GuardDog

From S23Wiki
Jump to: navigation, search

http://www.simonzone.com/software/guarddog/GuarddogPic.png

Guarddog - Guidedog (Linux)

ist eine komfortable GUI zur Erstellung eines Firewall-scripts (/etc/rc.firewall) mittels ipchains/iptables.

Guarddog ist für Erstellung komplexer Firewall-Regeln per Mausklick und Guidedog für die Regeln für Routing und IP masquerading zuständig.

Besonders interessant ist hierbei, dass man sog. "Zonen" als Container für IP-Adressenbereiche definieren kann, und somit z.B. eine Zone namens "evil" definieren kann, mit der man die 'bösen' (Musik-, Filmindustrie, FBI, CIA, BKA ... ) aussperren kann.

Im Netz habe ich dazu interessanterweise ganze "Evil-Listen" gefunden. Ein Suchbegriff, den man zum finden solcher Listen in Google eingeben sollte ist sicherlich: RIAA.

Momentan sind diese Programme bei der Debian-Distribution allerdings erst bei der unstable-version via >apt-get install< verfügbar.

---

guarddog for woody is here:

HinnerK

---


(feb 2004 xackapfel)


To integrate those EvilIpAdressLists (eg. RIAA), i found a FirewallConverter, that is able to handle the most common formats (http://www.bluetack.co.uk/formats.html#peerguardian ) of all the different firewall-scripts.

The funktion of converting those lists 'didnt work': http://www.bluetack.co.uk/convert.html

---

NOTE: converting works, just do it right:

linked by http://www.bluetack.co.uk/suspended.pg/

wget http://bluetack.co.uk/config/antip2p.txt paste into http://www.bluetack.co.uk/convert.html

options: Source Format "Peerguardian Plaintext" Output Format "CIDR Notation"

Convert Now

Paste Output in your favorite $EDITOR, save as antip2p-1.txt

Putting "# ADDRESS=" in front of every line:

 perl -ne 'print "# ADDRESS=", $_;' < antip2p-1.txt

 # ADDRESS=4.0.38.34/31
 # ADDRESS=4.0.38.36
 # ADDRESS=4.0.38.42/31
 # ADDRESS=4.0.38.44/30
 # ADDRESS=4.0.38.48/30

Create a Zone "Shitholes" in Guarddog, Save look for "zone" in /etc/rc.firewall:

 # [Zone]
 # NAME=Shitholes
 # COMMENT=ungeile Menschen

append your addresslist from above directly after this. Do whatever you want with this Zone in GuardDog

Regards, HinnerK

---


thats why i put it on the to-do-list for now


There is also ---> FwBuilder