iptables

[McGyver]

hallo

hab ein kleines problem habe mir einen script geschrieben aber er funkt nicht wirklich wennn ich ihn auf rufe dann finde ich den rechner nimmer(kein ping)
was kann ich tun??
hier ist der script vvilleicht findet jemand einen fehler


mfg

[MANX]

Hi!

Schaut nach SuSEpress "Das Firewall Buch" aus .

Probier das mal:

# Ping auf die Firewall
$IPTABLES -A INPUT -i $INT -p ICMP --icmp-type echo-request -j ACCEPT

Grüße

Manx

[g17]

Ich sehe nirgends ein outgoing echo-reply d.h. der Rechner antwortet nicht auf Ping.


g17

[_m3]

Tipp:
http://www.cs.princeton.edu/~jns/sec...rack.html#ICMP

[g17]

Gesehen,Danke.

g17

[McGyver]

hallo

habe die zeile eingetragen und jetzt funkts

aber wie muss wenn ich
iptables -L
aufrufe das aussehen ungefähr wie der script oder??

wenn ich den script starte dann funkt pop nicht mehr ist mir klarr da ich keine ip addr vom mail server habe
aber wenn ich neu starte dann funkt alles wieder nur schauts bei iptables -L kommplet anders aus
??


mfg

[MANX]

Hi!

1.) Das Script tät ich an Deiner Stelle umstrukturieren, dass es dem Output von 'iptables -vL' folgt:
D.h. Als erstes alle Regeln für die INPUT-Chain, dann die FORWARD usw.

2.) Hast Du das Script bereits in den Startprozess eingebunden?
=> Startscript in /etc/init.d
=> Links in den Runlevels händisch anlegen.

Beispiel für SuSE:

#! /bin/sh

FIREWALL=/Pfad/zum/Firewallscript
IPTABLES=/usr/sbin/iptables

. /etc/rc.config

return=$rc_done


case "$1" in
    start)
	echo "Starting Firewall"
	$FIREWALL
        echo "Firewall aktiv" "$return"	
	;;
    stop)
	echo "Shutting down Firewall"
	$IPTABLES -F         # flush aller chains (Tabelle filter)
	$IPTABLES -t nat -F  # flush aller chains (Tabelle nat)
	$IPTABLES -X         # delete all userdefined chains
        	             # (Tabelle filter)

	$IPTABLES -P INPUT DROP
	$IPTABLES -P FORWARD DROP
	$IPTABLES -P OUTPUT DROP

	
	echo  "Default Policy DROP-ALL aktiviert" "$return" 
	;;
    turnoff)
	echo "Shutting down Firewall"
	$IPTABLES -F         # flush aller chains (Tabelle filter)
	$IPTABLES -t nat -F  # flush aller chains (Tabelle nat)
	$IPTABLES -X         # delete all userdefined chains
        	             # (Tabelle filter)

	$IPTABLES -P INPUT ACCEPT
	$IPTABLES -P FORWARD ACCEPT
	$IPTABLES -P OUTPUT ACCEPT

	
	echo  "Default Policy ACCEPT-ALL aktiviert"
        echo  "DAS SYSTEM IST  N I C H T  GESCHUETZT!" "$return"
	;; 
    restart)
	## Stop the service and regardless of whether it was
	## running or not, start it again.
	$0 stop
	$0 start
	;;
    *)
	echo "Usage: $0 {start|stop|restart|turnoff}"
	exit 1
	;;
esac

[_m3]

aber wenn ich neu starte dann funkt alles wieder nur schauts bei iptables -L kommplet anders aus

Das schaut für mich so aus, als würde da zuvor bereits ein Firewall-Script von SuSe laufen - check mal die Start-Scripts.