firewall polica

Fortigate - konfiguracja dual WAN: priorytet WAN_1, wybrane strony przez WAN_2

Takie rzeczy zawsze się ogarnia funkcją o potocznej nazwie "routing kierowany" lub "policy routing". Mniej więcej tak: https://community.fortinet.com/t5/FortiG...

Fortigate 50B – konfiguracja dostępu z zewnątrz do serwera WWW przez NAT i routing

Co prawda problem rozwiązany ale mogę dodać jedno: Jeżeli ktoś będzie próbował uruchomić "port forward" na urządzeniach fortigate to: 1. nazywa się to VIP - Virtual IP ( w zakładce firewall) - konfigurujemy adres publiczny który ma zostać przekierowany, - konfigurujemy adres prywatny, - określamy porty (o ile jest taka potrzeba - jeżeli mamy kilka/naście/dziesiąt...

Nie znalazłeś odpowiedzi? Zadaj pytanie Sztucznej Inteligencji

RB5009 - blokada stron, svchost.exe i Dnscache, co sprawdzić?

Reguły anty ddos nie powinny dotykać adresacji wewnętrznej. To blokuje komunikację lan bez uzasadnienia. Wyłącz tę regułę i sprawdź: add action=drop chain=prerouting dst-address-list=ddos-targets log=yes \ log-prefix=ddos-attackers src-address-list=ddos-attackers Na pałę kopiowanie przykładów implementacji firewall wprost jest bez sensu. Na początku...

Jak skonfigurować router MIKROTIK RB3011 do obsługi dwóch łączy internetowych?

Wyłącz aktualną rule NAT i dodaj w terminalu dla każdego interfejsu wan (dopasuj nazwę interfejsu pppoe do swojej konfiguracji): /ip firewall nat add action=masquerade chain=srcnat comment="masquerade pppoe t-mobile (wan1)" ipsec-policy=out,none out-interface=pppoe-out-tmobile add action=masquerade chain=srcnat comment="masquerade wan2 LTE" ipsec-policy=out,none...

Jak wstawić serwer pośredni by uniknąć konieczności konfigurowania PROXY w LAN

Nie znamy niestety konfiguracji routera i serwera. Jeżeli tandem Router+ PROXY działa jako firewall stanowy z analizą pakietów i przesyłanych treści, a autor przyłożył się do swojej pracy to ciężko to będzie oszukać. Jeżeli PROXY tylko cacheuje www to użyj dowolnego routera z NAT i Policy routing (np programowego pfSense). Twoje urządzenie stawiasz...

Nie mogę się połączyć ze stroną przez sieć domową

Na początek resetowanie całego stoku TCP/IP w konsoli - netsh int ip reset c:\reset_log.txt Jak nie pomoże to sprawdzenie IPSEC w konsoli zatrzymujemy - net stop policyagent i sprawdzamy czy pomogło, jak nie to uruchamiamy ponownie - net start Policy agent Sprawdzić czy to nie wina firewall zatrzymujemy - netsh firewall set opmode disable i sprawdzamy...

Jak zablokować protokół, mam Comodo Firewall, czy mam wirusa?

No to szukamy i ubijamy. Zmień uruchamianie usługi Automatic Updates na Wyłączona i zatrzymaj ją, zrestartuj komputer i zobacz czy svchost nadal się łączy z teliacarrier (Akamai). Jeśli się nadal łączy, przywróć jej uruchamianie automatyczne, zatrzymaj następujące usługi: Java Quick Starter Posłaniec Rejestr zdalny Usługi terminalowe Webclient To jest...

Fortigate 50E i podsieci

Porty są tak opisane, ale przynajmniej w większych Fortigate nie ma to znaczenia i tu pewnie jest podobnie. Jeszcze bym tylko sugerował sprawdzić czy nie są domyślnie spięte w switch (nie znam tego konkretnego urządzenia). Żeby kompy z drugiej podsieci miały dostęp do internetu, musisz im w politykach stworzyć regułę z NATem zezwalającą na ruch do interfejsu...

Sieć światłowodowa - konfiguracja routera Fortigate 50B

Witam, zacznijmy może od tego, że konfiguracja z dwoma dostawcami Internetu ma sens tylko w trybie NAT - w trybie transparent urządzenie zachowuje się jak bridge (czyli przełącza pakiety w warstwie drugiej modelu ISO/OSI). Mając dwa interfejsy WAN, na każdym z nich mamy inną adresację (otrzymaną od dostawcy) i aby je obsłużyć urządzenie musi pracować...

Windows Server 2008R2 - Blokowanie programów przez firewall w domenie nie działa

Witaj, możesz to zrobić z poziomu serwera na 2 sposoby. Albo za pośrednictwem serwera logujesz się do poszczególnych stacji i zmieniasz im firewall, wprowadzając swoje reguły ( bardziej pracochłonne ) opcja nr2. tak jak pisał kolega wyżej pisał. tworzysz regułę za pomocą GPO (Group policy ) Tworzysz grupę zabezpieczeń np. firewall. Dodajesz do niej...

Nieudane przekierowanie portu RTSP na MikrotikOS mimo publicznego IP

https://obrazki.elektroda.pl/9974120800_... Reguły są wyłączone... /ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=\ out,none out-interface-list=WAN add action=dst-nat chain=dstnat dst-address=188.146.xxx.xxx dst-port="" \ protocol=tcp src-port=15540 to-addresses=192.168.xxx.xxx...

Jak zamapować porty w Kerio WinRoute Firewall 6.0 dla serwerów HTTP, mail i FTP?

Witaj Jeśli chodzi o mapowanie portów w KWF 6 to w Traffic Policy utwórz nową regułę. Source - Any Destination - Firewall Service - wpisz porty jakie chcesz zmapować (lub service - usługę z listy) Action - Permit Translation - MAP (adres IP komputera do którego chcesz zmapować porty, wpisujesz adres w destination NAT (port mapping), oczywiście w Edit...

Mikrotik 2011UiAS-2HnD - Konfiguracja dwóch bram w jednej podsieci (DHCP)

Kolega m.jastrzebski ma rację, poprawnie to należy zrobić przez policy based routing. /ip firewall mangle add action=mark-routing chain=prerouting comment="route via wan2" \ dst-address-list=!local-net dst-address-type="" in-interface=szkola \ new-routing-mark=wan2 /ip route add distance=1 gateway=10.46.0.1 routing-mark=wan2 poprawny mangle sobie wyklikasz...

Dostęp z WAN - przekierowanie portów nie działa dla wszystkich urządzeń

System stawiany dawno temu i nie pamiętam abym (używałem poradników) uruchamiał i konfigurował firewall. iptables mówi tak: root(at)raspbmc:~# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT all -- anywhere anywhere state RELATED,ESTA BLISHED ACCEPT all -- 192.168.1.0/24 anywhere DROP all -- anywhere anywhere...

router linksys wag54 gs nie działa łącze bezprzewodowe

Internet jest rozumiem Annex A tj Netii na linii TP. Ustawienia rutera: Basic Setup: Encapsulation: PPPpoA Multiplexing: VC QoS type: UBR Autodetect:Enable VPI: 0 VCI:35 Username: twój login od operatora Password: twoje hasło do usługi od operatora Zaznaczyć Keep Alive Network Setup: Local IP address : 192.168.1.1. Subnet mask: 255.255.255.0 DHCP serwer:...

Jak działa serwer proxy w sieci LAN? Transparentny i nietransparentny przypadek

Witam, Najlepsze rozwiązanie z punktu widzenia designu to wstawienie proxy równolegle do firewalla brzegowego. Przed nimi stawiasz switcha L3 bądź router z policy based routingiem i rozdzielasz ruch - na proxy http i https, na firewall reszte. Inne podejście to transparentne proxy przed firewallem brzegowym - cały ruch leci przez proxy a później trafia...

Mikrotik filtrowanie po MAC

Ja bym to zrobił tak: /ip firewall filter add action=drop chain=input comment="drop invalid" connection-state=invalid add action=accept chain=input comment="accept established,related" connection-state=established,related in-interface="ether1 WAN" add action=accept chain=input comment="akceptuj WinBox z zewnatrz"...

Jak skonfigurować Mikrotik hap ac3 z Internetem Światłowodowym PLAY?

– ustaw opcję „Uzyskaj adres IP automatycznie (IPv4)” dla interfejsu WAN na routerze. Dlatego mam pytanie skąd pewność o konieczności danych do logowanie poprzez PPPoE ? Czy ja coś źle skonfigurowałem router ? Albo jest DHCP albo PPPoE. Jeśli więc w instrukcji (którą i ja czytałem ) jest DHCP to nie ma PPPoE - a co za tym idzie nie ma loginu i nie...

Konfiguracja VLAN-ów na Mikrotik - dostęp do konkretnych usług pomiędzy nimi

AP na ogród # 2024-07-30 16:54:36 by RouterOS 7.15.2 # software id = WHDA-K050 # # model = C52iG-5HaxD2HaxD # serial number = xxxxxxxxxxxxx /interface bridge add admin-mac=48:A9:8A:F4:19... auto-mac=no comment=defconf name=bridge /interface ethernet set [ find default-name=ether3 ] name=ether3_LAN /interface wifi...

Jak odblokować porty 14000-14020 w WinRoute Firewall 6 dla czaterii?

Dla czaterii - porty 14000-14020 zrób tak: wchodzisz w zakładkę "Traffic Policy" i dodajesz nową regułę. nazwę wpisz sobie obojętnie jaką, "source" - wybierz Twoje połączenie lokalne, "destination" wybierz Twoje połączenie do internetu, "services" - kliknij na "add", wybierz protokół TCP i obok wpisz "14000-14020". W kolumnie "translation" wybierz "edit...

Klient Novella C483SP2pl nie działa na Windows XP Pro SP3

Witam, masz jakieś policy powłączane? jaka kolejność ładowania protokołów? jak ustawiony osobisty firewall ? jak ustawione dhcp? jest w ogóle w sieci? bo wg mojej wiedzy to Netware 4.11 nie korzysta z TCP/IP tylko z IPX/SPX do komunikacji z serwerem. IP jest tunelowane w IPX. i jeszcze jedno - na tym opornymPC sprawdź sobie grupę roboczą, bo z tego...

Jak usunąć logi z Solution Real Ad? Wklejam logi do analizy

Odinstaluj Adobe Reader 9.5.0 - Polish.Otwórz notatnik systemowy i wklej: HKLM\SOFTWARE\Policies\Microsoft\Interne... Explorer: Policy restriction <======= ATTENTION HKU\S-1-5-21-2895617979-425551978-174136... Explorer: Policy restriction <======= ATTENTION StartMenuInternet: IEXPLORE.EXE - C:\Program Files...

MIKROTIK - przekierowanie portów nie działa właściwie - zły source IP

Witam Kolegów. Mam problem z przekierowaniem portów na Mikrotik RouterOS v6.48.7. Reguły NAT wyglądają następująco: /ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" \ ipsec-policy=out,none out-interface-list=WAN add action=dst-nat chain=dstnat dst-port=5900-5906 in-interface-list=WAN \ protocol=tcp to-addresses=192.168.88.15...

Windows Vista - Zużycie CPU 100% przy uruchamianiu gier, komputer się zacina

Logi z FFS [syntax=text]Farbar Service Scanner Version: 01-07-2012 Ran by Czarek (administrator) on 02-07-2012 at 00:26:56 Running from "C:\Users\Czarek.Czarek123-PC\Desktop" Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) Boot Mode: Normal ****************************************... Internet Services: ============...

MIkrotik - autoaktualizacja czarnej listy domen - skrypt się zawiesza

Dziękuję wszystkim za pomoc. Temat zamykam, problem rozwiązany. Odpowiedź od CERTu dot. udostępnienia listy w formacie rsc brzmi: "raczej zrobimy, ale nie wiadomo kiedy" Dlatego trzeba się za to zabrać osobiście: 1. Dodać regułę: /ip firewall filter add action=drop chain=forward dst-address-list=suspendedaccts log=yes \ log-prefix=blabklist port=80,443,21...

Jak podłączyć ADSL z Dialogu do modemu i routera LINKSYS WRT54GL?

Problem polega na tym, że WRT54GL nie ma wbudowanego modemu ADSL - przeznaczony jest do dzielenia sygnału przychodzącego skrętką. Podłączanie go do linii telefonicanej jest bezcelowe. Zwróć uwagę na podkreślenia poniżej. Specifications Model WRT54GL Standards IEEE 802.3, IEEE 802.3u, IEEE 802.11g, IEEE 802.11b Ports Internet: One 10/100 RJ-45 Port Ethernet:...

Kamera Eth.,VNC przez BM-525+firewall DFL-800, staly IP

Opisze co zrobilem, oczekiwanego rezultatu narazie brak. Na routerze BM525: ----------------------- - w Policy Object\Service\Custom dodalem nowe porty dla kamerki wpis: nowe_porty_kamerki TCP i UDP 85:85 - w Policy Object\Virtual Server\Server1 dla Virtual Server Real IP dodalem przekierowanie portow nowe_porty_kamerki na IP firewalla - w Policy\Incoming...

Brak dostępu do internetu po konfiguracji OpenVPN na Ubuntu 18.04 i Windows 10

Udało mi się zainstalować serwer openvpn w wersji AS z interfejsem sieciowym ale nie mogę się do niego zalogować. ( błąd 9007) sprawdziłem co to jest i zobaczyłem czym może być spowodowane. Sprawdziłem iptables : Chain INPUT (policy ACCEPT 4887 packets, 625K bytes) pkts bytes target prot opt in out source destination Chain FORWARD (policy ACCEPT 0 packets,...

Karta sieciowa "połączenie lokalne" nie ma poprawnej konf. protokołu I

tak próbowałem. no ma automatycznie. Farbar Service Scanner Version: 05-12-2013 Ran by Ninap (administrator) on 05-12-2013 at 20:00:35 Running from "C:\Users\Ninap\Downloads" Microsoft Windows 8 (X64) Boot Mode: Normal ****************************************... Internet Services: ============ Connection Status: ============== Attempt...

Konfiguracja IPTABLES z Squid - przeźroczyste proxy nie działa po uruchomieniu firewall

Czyli w powyższych regułkach jest źle.. serwer:/home# iptables -t nat -L -vn Chain PREROUTING (policy ACCEPT 300 packets, 58758 bytes) pkts bytes target prot opt in out source destination 0 0 REDIRECT tcp -- eth0 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 redir ports 3128 Chain POSTROUTING (policy ACCEPT 12 packets, 1803 bytes) pkts bytes...

Wybór routera z VPN i OpenWRT do 600 zł, bez WiFi, z 4 portami LAN gigabit

No więc finalnie , kupiłem router bez "wodotrysków" tylko jak kolega Erbit poradził e50ug. Postawiłem wszystko, potrudziłem się z VLAN ale jest ok chyba...... Założenie takie, wszystkie domowe graty na VLAN10 (eth2-4) , a serwer VLAN20 (eth5) . Rzeczy z VLAN10 mają dostep do VLAN20 (serwer-praca nad plikami) , a odwrotnie nie. Czy cos byście zasugerowali...

Zdalna konfiguracja Mikrotik przez VPN - problem z połączeniem przez WINBOX

Hej. Mam dwa mikrotiki. Pierwszy MT - A: Główny jako serwer Open VPN z adresacją lokalną 192.168.2.1-254. Port do zarządzania przez WINBOX to 8591. W sieci lokalnej i zdalnej przez mojadomena.ddns,net:8591 nie mam problemu z zarządzaniem przez WINBOX-a tym MT. Drugi MT - B: Maszyna zdalna (60km od lokalizacji A) jako client VPN (serwer VPN to A) z adresacją...

Konfiguracja CMD i regedit w Windows 7: NTP, ICMP, polityka zasilania, IE, wygaszacz

Witaj. 1. https://support.microsoft.com/en-us/help... - tu znajdziesz opis parametrów dla usługi w32time, wybierz sobie te, o które Ci chodzi. 2. można spróbować wyłączyć firewall, skoro nie ma niczego i tak blokować: https://www.experts-exchange.com/questio...

Schemat sieci komputerowej w małej firmie - nowy projekt z segmentacją

Podpowie ktoś coś? WireShark prawdę powie podczas aktualizacji, ale trzeba go uruchomić na PC, albo przez hub-a śledzić ruch, przy czym jak masz możliwość ustawienia po adresie URL to lepiej, bo Microsoft zmienia IP. Możesz też przełączyć antywirus na PC w tryb interaktywny i każdy ruch będzie zgłaszał firewall antywirusa. Ja aż tak dokładnie nie filtruje...

Ocena ryzyka bezpieczeństwa aplikacji PHP 7 z 2018 roku - aktualizacja?

Jeśli hosting zapewnia: Dla poczty SPF, DKIM DMARC, 2FA Dla stron WAF, Separacja domen, mod_security a nowa aplikacja będzie od początku napisana w PHP8.4 to jest to wystarczające zabezpieczenie? Jeśli w 2018 roku programista korzystając z PHP 7 zastosował zabezpieczenia przed SQL Injection i XSS to czy tamte zabezpieczenia są jeszcze aktualne? (at)ElektrodaBot...

Udostępnianie serwerów za NAT-em przez tunel z publicznym IP - wybór metody realizacji

Kurde ja na klatce mam 3 operatorów i poniżej stówki za 1G. Ale cóż poradzić. Co do kreatora, to znaczy że wziąłem gotowca dla danego routera, czyli bierzemy zwykły VPN IPSec client site, natywnym klientem, np. taki dla telefonów z androidem (tam jest taki standardowy klient IPSec). W sumie rura jest bez znaczenia, jaką kto woli. Wrzucam wyczyszczony...

Zapchane łącze, router Planet. Repotec IP0613B. Menadżer pasma.

BM-500 Key Features Provide four 10/100Mbps LAN ports and one 10/100Mbps WAN port Support NAT mode and transparent mode Transparent mode requires no changing for the original network structure Traffic classification based on IP, IP range/subnet, TCP/UDP port range Guaranteed and maximum bandwidth with 3 levels of priorities Dynamic and prioritized bandwidth...

Konfiguracja Mikrotik: Ether3 dla sieci VLAN i niezarządzalnej, podsieci A i B

Póki co chciałem najpierw zmostować testowo port 2 i 3 nadając im VLAN tag (bez ustawiania sieci, sam switch: ether2 id=20, ether3 id=20 oraz id=30). Niestety urządzenia wpięte w port 2 oraz 3 pracujące w tej samej podsieci nie odpowiadają na pingi między sobą. W tej chwili wygląda to tak: /interface bridge add admin-mac=C4:AD:34:F9:FC...

Sprawdzenie skryptu iptables do blokowania dostępu z zewnątrz (input) na Linux

Witam, Znalazłem w sieci skrypt firewalla i prosze o sprawdzenie poprawnosci. Chodzi mi o zablokowanie kazdego nieporządanego dostepu z zewnatrz-remote (input). Skrypt: #!/bin/bash ### BEGIN INIT INFO # Provides: firewall # Required-Start: $local_fs $remote_fs # Required-Stop: $local_fs $remote_fs # Default-Start: 2 3 4 5 # Default-Stop: 0 1 6 # Short-Description:...

Jak zablokować przekazywanie DHCP między Mikrotik R0 a R1?

Wany to osobny świat tak mi się wydaje. To tylko takie info w sumie nie potrzebne a może się mylę. Konfiguracja R0 # jan/17/2020 19:54:50 by RouterOS 6.46.1 # software id = xxxx-yyyy # # model = RouterBOARD 3011UiAS # serial number = 689A06FE0C47 /interface bridge add admin-mac=xx:yy:zz:cc:gg... auto-mac=no comment=defconf...

Udostępnianie Winroute firewall 6.0.9 i PROBLEM Z GG !!!

A gg na tym kompie co masz WinRoute zainstalowane działa Ci? Jam mam u siebie wersję 6.0.8 i tak... WinRoute jest na serwerku i udostępnia neta na 3 kompy. Na wszystkich tych kompach gg działa... Nic specjalnego w ustawieniach WinRoute nie grzebałem. W Traffic Policy posłużyłem się przyciskiem pod tabelą, który praktycznie prowadzi użytkownika za rączkę...

Jak skonfigurować dwa niezależne łącza internetowe na Windows XP?

Podejrzewam, że bez routera się nie obejdzie. Na routerze cisco można to zrobić za pomocą Access List. Zakładasz aclkę na interfejs wejściowy i sprawdzasz numery portów. jeżeli się zgadza puszczasz jeżeli się nie zgadza puszczasz drugim interfejsem. Coś w rodzaju policy-based routing w oparciu o ACLki. Jak to zrobić w windows ?? Jeżeli program nie obsługuje...

Jak usunąć wyskakujące okno przy starcie systemu?

Odinstaluj: Safer Web (HKLM\...\ReasonLabs-DNS) (Version: 3.2.2 - Reason Cybersecurity Inc.) WebAdvisor firmy McAfee (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6... (Version: 4.1.1.818 - McAfee, LLC) CCleaner tez sie mozesz pozbyc, to zbedny program. Uzyj AdwCleaner oraz Mbam i usun to co wykryja. Wykonaj Fixlist.txt dla FRST: CloseProcesses:...

Mikrotik: Konfiguracja firewalla, VLANów i podsieci, użycie AP Ubiquiti z dwoma SSID

Siedziałem trochę, zrobiłem porządek z podsieciami i wykombinowałem - działa zgodnie z założeniami. Została mi ostatnia rzecz, jaką chciałem zrobić - ograniczenie przepustowości dla każdego zalogowanego urządzenia/ip z podsieci 192.168.50.0 /23. Wiem, że takie coś można ustawić dodając hotspot do interfejsu, ale tego nie chcę robić 0 czy są jakieś inne...

Konfiguracja Fortigate 50B: dostęp do strony www na WAN2 przy aktywnym WAN1

Witam Mam fortigata 50b skonfigurowanego w NAT obslugujacego dwa wany od niezależnych dostawców internetu. WAN1 jest do internetu a WAN2 jest jako zapas i w konfiguracji ROUTER>SETTINGS mam ustawione SOURCE IP BASED. Wszystko działa ok wypinając WAN1 internet przełącza sie na WAN2 automatycznie. Problem jest gdyż mam strone www w sieci wewnetrznej....

Clock Hand adware – skuteczne usunięcie wirusa reklamowego z przeglądarki

Otwórz notatnik systemowy i wklej: Task: {352E3409-8721-4B63-A760-DCA69EB6EDF1} - System32\Tasks\FacebookUpdateTaskUserS-1... => C:\Users\Natalia\AppData\Local\Facebook\... Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze. Uruchom jako administrator FRST i kliknij...

Mikrotik: Wzmacnianie bezpieczeństwa sieci WiFi - włamania, metody, konfiguracja, WPA2 AES

Kod # dec/21/2021 23:23:03 by RouterOS 6.49.2 # software id = 8L2G-5ZQP # # model = RBD52G-5HacD2HnD # serial number = B4A00A643903 /interface bridge add admin-mac=W4:1D:78:E5:63... arp=reply-only auto-mac=no comment=defconf dhcp-snooping=yes name=bridge add admin-mac=7A:8A:68:12:2B... arp=reply-only auto-mac=no...

Konfiguracja iptables na routerze Linksys z DD-WRT - jak działa firewall?

Witam. Posiadam amatorski routerek (jesli mozna to tak nazwac) linksysa. Wgralem do niego soft ddwrt. Ostatnio zaczalem sie zastanawiac jak dziala firewall tam zaimplementowany. Zalogowalem sie wiec i wyswietlilem tablice iptables. Najpierw jednak schemat doswiadczenia: KOMP1 ------------ ROUTER -----------------------KOMP2 192.168.1.5 192.168.1.1 11.11.11.11...

Linux - konfiguracja firewalla pod kątem blokowania adware

Postanowiłem postawić Untangle i jestem w trakcie. Utknąłem jednak na tym kroku: http://obrazki.elektroda.pl/3655005800_1... Zdaje się, że po włożeniu kabla z internetem do jednej z kart sieciowych, interfejs powinien zostać wykryty. Niestety nic takiego się nie dzieje. Może Untangle nie rozpoznał kart sieciowych? Coś nie wierzę... Dodano...

Konfiguracja sieci w Fedora 10 - problem z zapamiętywaniem maski na eth1

Menu główne: Administracja/Dodaj/usuń oprogramowanie w pasku wyszukiwarki wpisz firestarter zaznacz go i zainstaluj. Menu główne: System/Firestarter uruchomi się druid (czyli wizard, hi hi) pierwszy krok: wykryto urządzenia - rozwiń listę, sprawdź czy są na niej eth0 i eth1 drugi krok: zaznacz "enable Internet connection sharing" local area network...