Routing

K@sperl · 03.02.2002, 14:59

Ich weiß, es hat schon einige Threads zu diesem Thema gegeben, hab sie auch durchgelesen, aber trotzdem habe ich noch ein paar Fragen.
Morgen werd ich endlich meinen Linux Router fürs Internet aufsetzen.

Also. für Masquerading mit iptables brauch ich folgendes:
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t NAT -a POSTROUTING -o ppp0 -j MASQUERADE

Und ich mach mit iptables auch Firewall Rules, also ich denk die OUTPUT chain kann ich auf ACCEPT lassen, aber wie ist das mit FORWARD?
iptables -P FORWARD -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
passt das so??? oder brauch ich das gar nicht?

Und die INPUT Chain:
iptables -P INPUT -j DROP
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
das müßte ja passen

_m3 · 03.02.2002, 16:10

Hi !

Bin gerade am Sprung und kann daher auf Deine Frage leider nicht genau eingehen, mir haben aber immer diese <http://www.linuxguruz.org/iptables/> Beispiele sehr geholfen.

K@sperl · 03.02.2002, 20:20

Die HowTo's kenn ich schon, aber ich wollt einfach nur wissen, ob das passt, so wie ich's mir vorstelle

Achilles · 16.02.2002, 15:38

Hi,

ist echt eine super Site....

Zitat:

Original geschrieben von _m3
Bin gerade am Sprung und kann daher auf Deine Frage leider nicht genau eingehen, mir haben aber immer diese <http://www.linuxguruz.org/iptables/> Beispiele sehr geholfen.

Danke
Achi

kleinerhutti · 20.02.2002, 11:36

hmmmm....

also die drops gehören immer hinter die accepts,
da diese sonst gar nicht abgearbeitet werden

mfg

hutti

03.02.2002, 14:59	#1
K@sperl bitte Mailadresse prüfen! Registriert seit: 03.04.2001 Beiträge: 2.387	Routing Ich weiß, es hat schon einige Threads zu diesem Thema gegeben, hab sie auch durchgelesen, aber trotzdem habe ich noch ein paar Fragen. Morgen werd ich endlich meinen Linux Router fürs Internet aufsetzen. Also. für Masquerading mit iptables brauch ich folgendes: echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t NAT -a POSTROUTING -o ppp0 -j MASQUERADE Und ich mach mit iptables auch Firewall Rules, also ich denk die OUTPUT chain kann ich auf ACCEPT lassen, aber wie ist das mit FORWARD? iptables -P FORWARD -j DROP iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT passt das so??? oder brauch ich das gar nicht? Und die INPUT Chain: iptables -P INPUT -j DROP iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT das müßte ja passen

03.02.2002, 16:10	#2
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Hi ! Bin gerade am Sprung und kann daher auf Deine Frage leider nicht genau eingehen, mir haben aber immer diese <http://www.linuxguruz.org/iptables/> Beispiele sehr geholfen. ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

03.02.2002, 20:20	#3
K@sperl bitte Mailadresse prüfen! Registriert seit: 03.04.2001 Beiträge: 2.387	Die HowTo's kenn ich schon, aber ich wollt einfach nur wissen, ob das passt, so wie ich's mir vorstelle

20.02.2002, 11:36	#5
kleinerhutti Newbie Registriert seit: 14.02.2002 Alter: 49 Beiträge: 9	hmmmm.... also die drops gehören immer hinter die accepts, da diese sonst gar nicht abgearbeitet werden mfg hutti

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)