[gelöst] Hilfe bei iptables

l3u · Last edited by l3u on Wed Oct 23, 2013 10:11 am; edited 2 times in total

Hallo :-)

Ich wäre sehr dankbar für Hilfe beim Erstellen einiger iptables-Regeln (vermutlich kein Problem, aber ich hab damit bisher noch nie was gemacht …). Ich muss die in einem laufenden System einrichten, und zwar am besten per Remote-Zugriff, von daher wäre es blöd, wenn ich mich selbst aussperre und erst hinfahren muss, um die iptables-Regeln wieder zu löschen.

Folgende Situation:

Alle Rechner haben feste IP-Adressen und sollen im LAN untereinander uneingeschränkt kommunizieren dürfen. Das sollte ja unabhängig von irgendwelchen Firewall-Einstellungen gehen, weil ja nur Anfragen nach außen über den Router laufen (oder?!).

Keiner der Rechner soll mit dem Internet kommunizieren dürfen, außer einem. Der Soll uneingeschränkten Internetzugriff haben.

Zu einem der anderen Rechner (die keinen Internetzugriff haben) soll dann noch Port 1194 UDP (zwecks OpenVPN-Zugriff) durchgeroutet werden (aber sonst nichts).

Das war’s … wie gesagt, für jede Hilfe und jedes Rumprobieren, was ich nicht machen muss, bin ich sehr dankbar!

py-ro · Veteran Joined: 24 Sep 2002 Posts: 1734 Location: Velbert

Haben die Rechner im LAN öffentliche IP-Adressen oder private?

To NAT or not to NAT?

l3u · Posted: Mon Oct 07, 2013 6:04 pm Post subject:

NAT macht der Router eh – eine Fritz-Box, der noch per Freetz iptables beigebracht werden muss. Es geht also nur darum, die bisher mögliche Kommunikation einzuschränken. Bisher hängt jeder Rechner über den Router am Internet und der OpenVPN-Port wird auf den entsprechenden Rechner durchgeroutet.

So wie ich das verstanden habe, kommt ja erst die AVM-Firewall (die NAT macht und Ports routet) und dann iptables, und beide funktionieren unabhängig aber nacheinander.

Die IP-Adressen sind alle privat, in einem 192.168.10.0/24-Netz.

l3u · Posted: Wed Oct 23, 2013 10:15 am Post subject:

Um das hier nicht ungelöst stehen zu lassen: folgende Regeln machen das, was ich wollte: