基于mysql管理iptables规则

lxtmac

基于mysql管理iptables规则


情况：

多个分公司，每个分公司都有一台firewall,全部firewall都用VPN连接起来的进行管理。


目的：

把所有信息都存放在mysql，每台firewall作为一台client利用perl脚本读取mysql，实现iptables规则的更新。




希望有这方面经验的朋友能发表一下看法。

另外有这方面兴趣的朋友可以互相探讨一下。。

lxtmac

正在打算做一个图形界面的集中式firewall管理系统，欢迎有兴趣的朋友一起讨论一下。

界面用php。还没有想好要不要用mysql，觉得用mysql可能效率很底。

x11

规则是实时动态的吗
分公司firewall要访问总部的mysql获取规则？

faint

有多少台机器啊？需要用到mysql管理iptables?

xiaorui

既然要访问数据库。还是需要对各分公司考虑。总公司的firewall最好不要动。

确认开放的是主机还是用户。

难道访问的的client都是动态的，不知道那个可以访问总公司数据库？。无法确认？？