iptables rule für Verbindungen mit wechelnden Ports
Hallo
Ich möchte einen Server mit SuSE 9.0 mit iptables schützen, habe da aber ein Problem. Ich habe auf dem Server HylaFAX und auf Windowsrechnern einen Druckertreiber der mit HylaFAX kommunizieren kann. Es funktioniert alles solange die Firewall augeschaltet ist. Aktiviere ich iptables geht faxen nicht mehr. Der Grund ist das HylaFAX erstmal auf Port 4559 lauscht. Habe dafür eine INPUT und OUTPUT Rule für Dest- bzw. Source Port 4559. Anscheinend machen sich die beiden dann über diese Sitzung aus auf welchen Ports die Daten transportiert werden und bauen eine Verbindung auf diesen neuen Ports auf. Jetzt ist es nur leider so das sowohl Source- als auch Dest-Port immer wieder anders sind (also ich keine Rule auf Portbasis definieren kann). Kann mir da wer weiterhelfen wie ich dafür eine Rule erstellen kann.
|