Firewall script
 

Ich hab mal das Firewall script von Sloter ausprobiert www.onlinetravel.at/firewall2
Es läuft bei mir jedoch nicht, denn sobald ich irgendeine Verbindung aufbauen will, egal ob nur einen Host pingen oder Mails abrufen, geht nichts, die ADSL Verbindung wird beendet ... Egal ob ich das direkt am Router oder von einem Client versuche.
Ich hab mir jetzt das script genauer angesehen, kann jedoch den Fehler nicht finden ...
Hat jemand von Euch dieses script am laufen?

Warum nimmst du nicht gleich Bastille Linux? Die Konfiguration ist zwar etwas Aufwendig aber es lohnt sich :)

Nein, hab jetzt Debian und will es auch dabei belassen ;)

Bastille Linux http://www.bastille-linux.org ist kein Betriebssystem sondern ein Sicherheitstool mit den man einen Server oder auch Workstation komplett absichern kann.

Es ist auch auf den Debian Woody CDs enthalten. Suche mit aptitude danach :)

Download gibt es auch hier: http://packages.debian.org/stable/admin/bastille.html

Hallo!

Diese zwei Bugreports lassen mich von einer Verwendung zumindest des Woodypakets zurückschrecken:

http://bugs.debian.org/cgi-bin/bugre...peatmerged=yes
http://bugs.debian.org/cgi-bin/bugre...peatmerged=yes

Die in Sarge schaut besser aus scheints.


Ciao,

Steve

Ich bleib sowieso bei den iptables, wenn ich doch nur das script zum Laufen bringen könnte ...

Ich habe es noch nicht unter Debian getestet. Ich selber verwende es derzeit auf meinen Red Hat Linux Servern. Es ist meiner Meinung nach das beste Tool um einen Server wirklich komplett abzusichern.

Hy

Hm....funzt eigentlich sehr gut.
Richtige IP-Range eingetragen?

Hast du etwas geändert?
Zuerst einwählen und dann das Script starten.

Sloter

@Sloter:

Hab den Fehler gefunden:
Und zwar funktioniert folgende Regel bei mir nicht:
$IPTABLES -A INPUT -i $EXTIF -m state --state ESTABLISHED -j ACCEPT
$IPTABLES -A INPUT -i $EXTIF -p tcp --dport $UNPRIVPORTS -m state --state RELATED -j TCPACCEPT
$IPTABLES -A INPUT -i $EXTIF -p udp --dport $UNPRIVPORTS -m state --state RELATED -j ACCEPT


Ich muß bei diesen das Interface rausnehmen (-i $EXTIF), dann geht's ...
Aber eigentlich sollte ja das Interface drin stehen, oder ist das eine Sicherheitslücke?