WCM Forum - iptables

WCM Forum (http://www.wcm.at/forum/index.php)

- Linux, UNIX, Open Source (http://www.wcm.at/forum/forumdisplay.php?f=13)

- - iptables (http://www.wcm.at/forum/showthread.php?t=35569)

hallo

hab ein kleines problem habe mir einen script geschrieben aber er funkt nicht wirklich wennn ich ihn auf rufe dann finde ich den rechner nimmer(kein ping)
was kann ich tun??
hier ist der script vvilleicht findet jemand einen fehler

mfg

Hi!

Schaut nach SuSEpress "Das Firewall Buch" aus :) .

Probier das mal:

Code:

# Ping auf die Firewall

$IPTABLES -A INPUT -i $INT -p ICMP --icmp-type echo-request -j ACCEPT

Grüße

Manx

Ich sehe nirgends ein outgoing echo-reply d.h. der Rechner antwortet nicht auf Ping.

g17

hallo

habe die zeile eingetragen und jetzt funkts

aber wie muss wenn ich
iptables -L
aufrufe das aussehen ungefähr wie der script oder??

wenn ich den script starte dann funkt pop nicht mehr ist mir klarr da ich keine ip addr vom mail server habe
aber wenn ich neu starte dann funkt alles wieder nur schauts bei iptables -L kommplet anders aus
??

mfg

Hi!

1.) Das Script tät ich an Deiner Stelle umstrukturieren, dass es dem Output von 'iptables -vL' folgt:
D.h. Als erstes alle Regeln für die INPUT-Chain, dann die FORWARD usw.

2.) Hast Du das Script bereits in den Startprozess eingebunden?
=> Startscript in /etc/init.d
=> Links in den Runlevels händisch anlegen.

Beispiel für SuSE:

Code:

#! /bin/sh



FIREWALL=/Pfad/zum/Firewallscript

IPTABLES=/usr/sbin/iptables



. /etc/rc.config



return=$rc_done





case "$1" in

    start)

        echo "Starting Firewall"

        $FIREWALL

        echo "Firewall aktiv" "$return"        

        ;;

    stop)

        echo "Shutting down Firewall"

        $IPTABLES -F         # flush aller chains (Tabelle filter)

        $IPTABLES -t nat -F  # flush aller chains (Tabelle nat)

        $IPTABLES -X         # delete all userdefined chains

                             # (Tabelle filter)



        $IPTABLES -P INPUT DROP

        $IPTABLES -P FORWARD DROP

        $IPTABLES -P OUTPUT DROP



        

        echo  "Default Policy DROP-ALL aktiviert" "$return" 

        ;;

    turnoff)

        echo "Shutting down Firewall"

        $IPTABLES -F         # flush aller chains (Tabelle filter)

        $IPTABLES -t nat -F  # flush aller chains (Tabelle nat)

        $IPTABLES -X         # delete all userdefined chains

                             # (Tabelle filter)



        $IPTABLES -P INPUT ACCEPT

        $IPTABLES -P FORWARD ACCEPT

        $IPTABLES -P OUTPUT ACCEPT



        

        echo  "Default Policy ACCEPT-ALL aktiviert"

        echo  "DAS SYSTEM IST  N I C H T  GESCHUETZT!" "$return"

        ;; 

    restart)

        ## Stop the service and regardless of whether it was

        ## running or not, start it again.

        $0 stop

        $0 start

        ;;

    *)

        echo "Usage: $0 {start|stop|restart|turnoff}"

        exit 1

        ;;

esac

Zitat:

aber wenn ich neu starte dann funkt alles wieder nur schauts bei iptables -L kommplet anders aus

Das schaut für mich so aus, als würde da zuvor bereits ein Firewall-Script von SuSe laufen - check mal die Start-Scripts.