Port mit Iptables blocken

_m3 · 25.01.2002, 14:27

Als wenn mich mein armes, verrottendes Hirn nicht ganz im Stich laesst:

Musst Du statt "dport" nicht "sport" angeben, wenn Du den "hinausgehenden" Port angeben willst? Und statt OUTGOING ein FORWARD,da die Pakete ja nicht fuer Deinen Rechner bestimmt sind.

Wie z.B.

Code:

# Block outgoing network filesharing protocols that aren't designed 
# to leave the LAN

#    SMB / Windows filesharing
iptables -A FORWARD -p tcp --sport 137:139 -j DROP
iptables -A FORWARD -p udp --sport 137:139 -j DROP
#    NFS Mount Service (TCP/UDP 635)
iptables -A FORWARD -p tcp --sport 635 -j DROP
iptables -A FORWARD -p udp --sport 635 -j DROP
#    NFS (TCP/UDP 2049)
iptables -A FORWARD -p tcp --sport 2049 -j DROP
iptables -A FORWARD -p udp --sport 2049 -j DROP
#    Portmapper (TCP/UDP 111)
iptables -A FORWARD -p tcp --sport 111 -j DROP
iptables -A FORWARD -p udp --sport 111 -j DROP

25.01.2002, 14:27	#5
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Als wenn mich mein armes, verrottendes Hirn nicht ganz im Stich laesst: Musst Du statt "dport" nicht "sport" angeben, wenn Du den "hinausgehenden" Port angeben willst? Und statt OUTGOING ein FORWARD,da die Pakete ja nicht fuer Deinen Rechner bestimmt sind. Wie z.B. Code: # Block outgoing network filesharing protocols that aren't designed # to leave the LAN # SMB / Windows filesharing iptables -A FORWARD -p tcp --sport 137:139 -j DROP iptables -A FORWARD -p udp --sport 137:139 -j DROP # NFS Mount Service (TCP/UDP 635) iptables -A FORWARD -p tcp --sport 635 -j DROP iptables -A FORWARD -p udp --sport 635 -j DROP # NFS (TCP/UDP 2049) iptables -A FORWARD -p tcp --sport 2049 -j DROP iptables -A FORWARD -p udp --sport 2049 -j DROP # Portmapper (TCP/UDP 111) iptables -A FORWARD -p tcp --sport 111 -j DROP iptables -A FORWARD -p udp --sport 111 -j DROP ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Zur Linear-Darstellung wechseln Zur Hybrid-Darstellung wechseln Baum-Darstellung

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)