Zitat:
ist so was wie ne Paranoia, riegelt sofort alles ab, weil wir mit ADSL von der UTA mit einem Asyncronen
PPP Protocol einloggen müssen,die FW aber akzeptiert nur Syncronverbindungen, die etwa bei Chello mit direkter Netzwerkanbindung über TCP laufen,
|
@excal:
Sorry - aber das ist sowas von Quatsch was du da redest.....
Ich mein - du mischst hier einfach Dinge zusammen - hast du überhaupt Ahnung wovon du da redest ?
Sei mir nicht bös - aber du gibst hier jemandem Tips der sich mit Linux noch weniger auskennt als du, und du sagst hier Dinge die er vielleicht für bare Münze nimmt - obwohls einfach nur Quatsch ist....
Bevor du anfängst anderen helfen zu wollen (was ja sehr ehrenwert ist und für dich spricht) solltest du erstmal versuchen selbst diese Dinge zu verstehen.
Denn Linux (und hier auch Netzwerktechnik) ist nix was man innerhalb von 60 Postings versteht - und du wirst hier durch reines "Frage und Antwortspiel" nicht zum Experten.....
Dafür ist schon mehr erforderlich...
@ulraich:
Hast du genau das Script verwendet dass da in einem der vorigen Postings jemand gelinkt hat ? "firewall2" ??
Ich habs mir angesehen - und alles was mit Port 80 in dem Script vorkommt ist eigentlich richtig in der Syntax.
Vielleicht hast du beim "copy and paste" einen Fehler gemacht und ein iptables Kommando steht nicht richtig drinnen.
Du könntest das Script so wies bei dir in der Datei steht hier reinposten - dann könnten wirs vielleicht finden.
Aber - ich halte es für ausgemachten Schwachsinn dieses Script zu verwenden.
Warum : Weil keines der Scripte die du aus dem Web laden kannst genau für deine Ansprüche maßgeschneidert ist.
Du weisst nicht welche ports es öffnet - welche es schließt.
Eine iptables Firewall hat nur dann 1 wirklichen Sinn :
Wenn man sich damit auseinandersetzt - wenn man die iptables Kommandos versteht, die Optionen, wenn du dich mit Netzwerktechnik auseinandersetzt, die TCP/IP Protokolle kennst und verstehst und - WEISST WAS DU TUST !
Alles andere ist vergebliche Liebesmüh - du wirst dir irgendwas zusammenmurksen und dich in (trügerischer) Sicherheit wiegen - die nicht gegeben ist.
Daher - wenn du eine richtige - funktionierende - sichere Firewall haben willst gibts nur 1 Weg :
-TCP/IP Protokolle verstehn
-Iptables verstehen
-ein eigenes iptables Script stricken
-dieses dann mit Beispielscripten aus dem Web tunen...
Thats the way it goes....
--qu