› › ›

Linux 14.981 Themen, 106.334 Beiträge

Verfolgung starten Optionen

Hilfe, Hilfe, helft mir doch !

neuumsteiger (Anonym) / 10 Antworten / Flachansicht Nickles

Hallo Leute

Ich habe Probleme mit ipchains. Ich habe seit ein paar Wochen ne Linuxpartition. Habe suse 6.4
installiert. Ich bin eigentlich sehr zufrieden damit. Aber ich krieg das mit ipchains einfach nicht hin.
Ich habe die howto gelesen und aus dem net Anleitungen besorgt. Aber ich habe immer noch
keinen Erfolg.
Ich habe nur ein Interface (Modem) keine Netzwerkkarte, ich hab das aber so verstanden, das ich
zwei brauch, wegen der Weiterleitung der Pakete (forward). Oder muß ich als zweites Interf. lo nehmen ?
Ich will offen lassen : 21;25;80;110;119 alles andere dicht. DENY
Muß ich als policy DENY setzen und die einzelnen Zugriffe erlauben oder muß ich als policy ACCEPT
setzen und alles was nicht erlaubt ist sperren ?
Ich kriegs nicht gebacken bite helft mir.

bei Antwort benachrichtigen
Was bitte willst Du denn überhaupt machen????? (Anonym)
Alle ports außer den genannten für zugriff von außen sperren. neuumsteiger (Anonym)
POLICY DENY ich vermute mal deinModem ist ppp0ipchains -A -i ppp0 --dport 21 ... Miraculix2
Soweit erst mal vielen Dank Miraculix2. Aber leider habe ich damit keinen ... neuumsteiger (Anonym)
HiSieh Dir mal diese Seite an:http://home.foni.net/ bmuellerDas muesste ... Klaus_T
neuumsteiger (Anonym) Klaus_T „HiSieh Dir mal diese Seite an:http://home.foni.net/ bmuellerDas muesste genau...“
Optionen

Hi Klaus
Also erst mal vielen, vielen Dank an Dich und an alle anderen hier, die mir geholfen haben. Die Seite war
mal ein sehr guter Tip. Jetzt hab ich's geschnallt.
Ich habe mir ein Script geschrieben, welches ich ausprobiert habe und das funktioniert auch sehr gut.
Ich muß noch ein paar Kleinigkeiten hinzufügen, aber das ist nicht weiter wild.
Leider habe ich ein paar kleine Schwierigkeiten mit der Einbindung in "ip-up", wenn ich es manuell aufrufe,
nachdem ich mich eingewählt habe, haut es hin. Aber wenn ich dann Offline gehe und mich erneut einwähle
ist kein verbindung mehr möglich, ich meine mit jeglichen Diensten.
Das liegt daran, das es nicht zurückgesetzt wird nach dem ausschalten des Modems.
Wie kann ich oder besser in welcher Zeile, des "ip-up" Scriptes muß ich es ausführen damit
es nach dem die IP-Adressen vergeben sind startet und wie kann ich es wieder zurücksetzen ??
Ich habe es unter /sbin/meinfirewall.sh gepeichert.

Bitte helft mir nochmal.
Bye

bei Antwort benachrichtigen
HiEs gibt einmal die sektion ppp und einmal ippp. Unter beiden gibt es diese ... Klaus_T
Der Zugriff auf DNS ist erlaubt. Das Script wird garnicht ausgeführt. Wenn ... neuumsteiger (Anonym)
Problem gelöst. Es waren die dyn. IP-Adressen nicht der DNS.Trotzdem ... neuumsteiger (Anonym)
Das Protokoll gibst du mit -p tcp an. Keinerlei Slashes / ... Miraculix2