Que tal a tod@s,necesito ayuda por que donde estoy trabajando me pidieron un firewall pero le dije que con linux se podia hacer .

Ahora resulta que quieren una distribucion que exclusivamente este dedicada a dicha tarea..

Las especifiaciones que ma piden son las siguientes:

- Que de soporte para NAT/SNAT
- Que las reglas sean como iptables es decir ==> reglaspor ip+protocolo+puerto
- Stealth
- Packet Statefull
- Que soporte tarjetas Broadcom, Intel, todas GB
- Que sea compatible con AMD Opteron 64 y Pentium cualquiera.....

He probado con NETBOZ, redWall .... pero no tengo soporte para todo lo queme piden.

Si alguien sabe de alguna distro con dichos requerimientos se lo aradeceria....

Hola
No se si exactamente cumple todos tus requerimientos pero seguramente sea la mas ideal, es ipcop:
http://www.ipcop.org/
Pasate por:
http://www.espaciolinux.com/postlite8386-ipcop.html
Un saludo

El mejor sistema operativo para hacer un cortafuegos es sin lugar a dudas OpenBSD ( http://www.openbsd.org/ ), no es Linux, si bien usa muchos programas GPL, el núcleo no es Linux.

Hola francog, he leído buenas cosas de Coyote Linux, aquí la descarga de Coyote Linux, se me hace una casualidad muy grande que tu pregunta coincida con la decisión del creador de no seguir actualizándola, aquí la nota

Saludos.

Gracias por tu respuesta mirlo6 hoy mismo hemos probado ipcop pero no trabaja con NAT y la verdad es algo sumamente importante la cuestion del firewall debido a que estoy en la red del Instituto Politecnico Nacional... mi alma mater.

meleagro gracias tambien pero necesito que nadamas sea el puro firewall por que no quieren nada de aplicaciones que no sean del firewall... cuanto exigen....

Destructor gracias tambien se me paso mencionar que no quieren ni livecds ni versiones en discos flexibles lo quieren instalado en disco

Es por ello que acudo aqui.....

La verdad me he sumergido un buen rato en la red buscando las distribuciones que satisfagan las necesidades de mis jefes pero mañan voy a llegar con las dos que mencione anteriormente y exponerles las ventajas y desventajas y proponer que existen otros sistemas que trabajan igual pero son LiveCDs o Lifef0 jejeje

Les agradezco desobremanera y espero pronto encontrar algo que satisfaga a los altos mandos

Hola
Ipcop permite introducir reglas NAT pero te puedes hacer tu uno con debian de base e introducir lo que te haga falta, te llevará mas tiempo pero tienes la seguridad de debian.
Aquí te dejo un enlace, a ver si te sirve algo: http://www.psicofxp.com/forums/archive/ ... 38930.html

Un saludo

Saludos francog

Puedes probar con una distribucion llamada SmoothWall

Es una distribucion que basicamente solo es un firewall.

PD: Saludos compañero Politecnico

Smootwall e IPCop son muy parecidas sobre todo en la instalacion. Ambos son muy buenos firewall.

Tengo funcionando toda una red interna y les doy salida al internet por el IPCop.

IPCop es un gran firewall y lo puedes configurar a tu gusto desde una máquina conectada a tu red interna.

Probé el Smothwall pero el IPCop me parece el mas acertado para quien recien empieza,,,sobre todo por el soporte que tiene para las tarjetas de red.

IPCop lo puedes bajar desde http://ipcop.sourceforge.net/ y si queires le puedes añadir mas funciones de http://firewalladdons.sourceforge.net/



Suerte.

Que tal a todos saludos... compañero politecnico Bigbang he probado varias opciones y el jefe se inclina por la opcion de Debian con Shorewall y una interfaz grafica, no querian pero bueno ahora estoy en eso y espero que resulte favorable, investigue y no es nuestra area pero hicimos una prueba al firewall que tienen en otro departamente y resulta bastante lamentable entonces como no queremos nosotros tener problemas pues decidimos poner el propio....

Probamos el Ipcop pero no encontramos como hacer que trabaje con NAT ya que es muy importante para nosotros....

Espero pronto reportar avances en este tema....

Un saludo desde lo mas frio del site de computo de este amado Instituto....

"Soy politecnico por conviccion no por circunstancia"