Lieber Excalibur33 - das Statement steht Ihr zu, meine zarten Andeutungen hast Du ja nicht verstanden.
Oder möchtest Du die Verantwortung übernehmen, wenn ein NEwbie sich Dein Script einrichtet, glaubt er ist geschützt und dann gerooted wird? Ich glaube nicht.
Und wenn ich dann noch drei Posting brauche, bis Du akzeptierst, dass Dein Script KEINE Firewall repräsentiert, dann steht der Arti schon mal eine Meldung zu (die für Ihre Verhältnisse noch immer sehr zahm war).
Zurück zum Thema. Eine minimale aber brauchbare Firewall bekommt man, wenn Du die zwei vonmir geposteten Kapitel aus den HowTo's (die wirklich empfehlenswert sind) kombinierst.
Um Dein Posting des "Firewal-Scripts" zu korrigieren (in grün der alte Text):
Original geschrieben von Excalibur33
@ alle Redhat - user! mit Alcatel (NIC version)
Für alle, die ein Gateway für mehrere Rechner ins Internet [eine Firewall] haben wollen, die funzt, und damit auch die mails & Browsing und Internetsharing kann:
Folgendes Script in die Datei:gateway [Firewall] hineinkopieren:
#Geschrieben von Excalibur33
killall pppd
killall pptp
/sbin/iptables -F
echo "RESTART"
sleep s 5
/usr/sbin/pptp alcatel
sleep s 5
/sbin/iptables -A POSTROUTING -t nat -o ppp0 -j MASQUERADE
echo 1>/proc/sys/net/ipv4/ip_forward
echo "DONE...."
Dieses Script ins Verzeichnis: /etc/rc.d/init.d/ [/bin/] kopieren
chmod 700 /etc/rc.d/init.d/gateway [firewall]
Danach starten mit: /etc/rc.d/init.d/gateway [firewall]
Das Scipt läuft durch und beendet sich automatisch [beenden mit: killall firewall]
Kommentar:
1.)Das pptp muss schon im Verzeichnis /usr/sbin/ sein
und die Einträge für /etc/ppp/options sowie resolf.conf und papsecrets sollten auch schon erledigt sein!!
Achtung bei UTA-benutzer: Logname ist mit "...." einzutragen!!
2.)auf den Windowsrechnern Eigenschaften von Netzwerk > NIC-Konfiguration > DNS
DNS aktivieren und Nameserver -IPs eintragen, Namen für Host eintragen= "Rechnername", Gateway -IP = Linux -IP eintragen, danach Windows neustarten
3.)Eigenschaften von Internetexplorer auf > Keine Verbindung
Eigenschaften fürs LAN > alles weghaken
(funkt bei W 9x, XP keine Ahnung !)
mfg Excalibur33
|