| View previous topic :: View next topic |
| Author |
Message |
andybrandorff
n00b
Joined: 03 Aug 2004
Posts: 57
Location: denmark
|
|
| Back to top |
|
 |
andybrandorff
n00b
Joined: 03 Aug 2004
Posts: 57
Location: denmark
|
 Posted: Tue Feb 22, 2005 10:28 am Post subject: |
 |
|
jeg har prøvet at lave en fil kalet firewall
| Code: | | nano w /etc/init.d/firewall |
og skrevet filen | Code: | #!/bin/sh
# Set location of iptables
IPTABLES=/sbin/iptables
iptables -F
iptables -t nat -F
#for at bruge dhcp
iptables -F; iptables -t nat -F; iptables -t mangle -F
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -i ! eth0 -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -P INPUT DROP
#for at aabne for port 80
#iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
#iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
#iptables -A INPUT -p tcp -m tcp --dport 20 -j ACCEPT
#for sshd
iptables -A INPUT -p tcp -m tcp --dport 22 --syn -j ACCEPT
|
og derefter kørt
| Code: | chmod 700 /etc/init.d/firewall
&
/etc/init.d/iptables save |
hvorpå jeg har restartet min firewall
| Code: | /etc/init.d/iptables restart
|
og jeg kan ikke få min dhcp server til at virke for migne klienter før at min firewall virker.
Det virker lidt som den ikke kigger i firewll filen da jeg har prøvet at fjerne linjen
#for sshd
iptables -A INPUT -p tcp -m tcp --dport 22 --syn -j ACCEPT
og jeg kan stadig logge på med ssh |
|
| Back to top |
|
|
patrix_neo
Guru
Joined: 08 Jan 2004
Posts: 520
Location: The Maldives
|
| Posted: Tue Feb 22, 2005 2:27 pm Post subject: |
|
|
Om jag fattat det rätt så har du din egna dhcpd körandes på en server? Då behöver du öppna portarna 67:68 på den servern så dina klienter kommer åt den. Har för mig det skall vara 67:68, tcp ...kolla i /etc/services vilka portar dhcp körs på för att vara säker.
Så här ser min kommenterade dhcp line ut:
# Uncomment to get dhcpd work
# $IPTABLES -A INPUT -i $INETIF -d $INETIP -p udp --dport 67:68 --sport 67:68 -j ACCEPT
I detta exempel finns dhcpd på samma maskin som FW.
OBS! Har aldrig testat detta, men har raden med i fall jag skulle sätta på dhcpd på min maskin. En idé är att du går med i maillistan för iptables: http://lartc.org/#mailinglist
_________________
Life is a fog where some thinks to know where to go
To make an error is human, letting it be is the error.
Deus Vult |
|
| Back to top |
|
|
andybrandorff
n00b
Joined: 03 Aug 2004
Posts: 57
Location: denmark
|
| Posted: Wed Feb 23, 2005 10:53 pm Post subject: |
|
|
| Tak for hjælpen nu virker det |
|
| Back to top |
|
|
andybrandorff
n00b
Joined: 03 Aug 2004
Posts: 57
Location: denmark
|
| Posted: Wed Feb 23, 2005 11:46 pm Post subject: |
|
|
Det var lige tidligt nok.
for når jeg rebooter så virker det ikke.
så skal jeg ind og sige
| Code: | | /etc/init.d/iptables save |
&
| Code: | /etc/init.d/iptables restart
|
hvorfor husker den det ikke når jeg har save |
|
| Back to top |
|
|
patrix_neo
Guru
Joined: 08 Jan 2004
Posts: 520
Location: The Maldives
|
| Posted: Sat Feb 26, 2005 9:26 am Post subject: |
|
|
Jag skall i ärlighetens namn säga att jag inte använder mig av iptables save/load. Jag kör allting från scripts under root.
Får hoppas någon annan kan hjälpa dig där. 
_________________
Life is a fog where some thinks to know where to go
To make an error is human, letting it be is the error.
Deus Vult |
|
| Back to top |
|
|
monotux
l33t
Joined: 09 Sep 2003
Posts: 751
Location: Stockholm, Sweden
|
| Posted: Sun Mar 20, 2005 11:22 am Post subject: |
|
|
Om jag har läst vad du har gjort nu, så har du inte startat själva skriptet!
Du har kört en | Code: | | chmod 700 /etc/init.d/firewall |
och sedan en | Code: | | /etc/init.d/iptables save |
men du har inte kört själva skriptet, så att dina iptables-regler sparas.
Jag föreslår att du kör en | Code: | | /etc/init.d/firewall start |
och sedan en | Code: | | /etc/init.d/iptables save |
_________________
Computer science is no more about computers than astronomy is about telescopes. |
|
| Back to top |
|
|
|
Scandinavian
