Re: Meine Firewall

[Niels Jende <njende@njende.de>]

Hallo Hermann,

Hermann Schuster wrote:
> Hallo
>
> Ich beschaeftige mich damit, meinen Internetzugang und
> mein lokales Netz vor Zugriffen von aussen zu schuetzen.
> Dazu habe ich mich mit iptables auseinandergesetzt. Ich
> gebe aber zu, kaum was verstanden zu haben. Ich bin da
> wohl ueberfordert. 

dann sollte Dir das hier weiterhelfen:
http://www.computec.ch/download.php?view.87

> Ich hatte zwei Ziele:
> 1) Es sollen zum Server nur Packete durchgelassen werden, die ich
>    auch veranlasst habe. (Sonst kein Zugriff vom Internet aus)
>    Es sollen nur Packete in das Netzwerk eingelassen werden,
>    die als Reaktion auf eine Datenanforderung gesendet wurden
>
> 2) Es sollen auch nur solche Pakete zum lokalen Netz gelassen werden,
>    die ich auch veranlasst habe. s.o.
>
> Mein Netzwerk:    
>
>
>                INTERNET
>                    |
> ==================================================
> Server 192.168.22.1       (eth0)                 =      
>        NetwerkKarte zum Internet(ppp0)           =
>        192.168.0.1 NetwerkKarte zum lokalen Netz =
>        (gateway)  saturn.local   (eth1)          =
> ==================================================
>                   |
>                   |
> =================================================
> Jupiter.local 192.168.0.2
> =================================================
>
> Ich habe dazu folgendes Script abgeschrieben. (Aus Linux-Buch von Kofler)

Abschreiben ist wohl die denkbar ungünstigste Variante. Lesen, 
Verstehen, Umsetzen bzw testen. Funzt nicht? Hmmm...nochmals lesen, 
Fehler beseitigen und dann gegebenenfalls hier erneut nachfragen.

Gruß
Niels