Re: [Debian]:firewall: ipchains rules
On Sun, 21 May 2000, Stefan Nobis wrote:
> Matthias Wolle <ma_wo@gmx.de> writes:
>
> > meine frage: wenn ich in Input ein Packet akzeptiere kann ich das dann noch
> > forwarden(masq)?
> > eigentlich nicht oder?
>
> Doch.
>
> Vielleicht mal ein klein wenig Grundlagen:
>
> Ein Paket, dass auf dem Router selber erzeugt wird, geht nur durch
> input, sondern max. durch forward und output. Durch forward gehen
> alles Pakete, die geforwarded, also geroutet werden, d.h. diejenigen,
> die von einem Interface auf ein anderes wollen (z.B. lo nach eth0 oder
> eth0 nach eth1). Durch die input Regeln laufen nur Pakete, die von
> aussen kommen.
>
> Davon abgesehen sind die 3 Bereiche input, forward, output
> unabhaengig. Wenn ich also alles auf default deny stelle, muss ich
> fuer jede Queue eine Regel erstellen, wenn ein Paket z.B. von eth0
> nach eth1 geroutet werden soll, also ich muss in input die Annahme von
> eth0 erlauben, in forward muss ich das weiterleiten auf eth1 erlauben
> und in output muss ich die Ausgabe auf eth1 erlauben.
>
> Wenn sich der Router also mit deinem Netz unterhalten koennen soll,
> sind schon mal mind. 6 Regeln faellig (soll ja in beide Richtungen
> klappen; mehr als 6 Regeln, falls du auch intern bestimmte Dinge
> sperren willst).
Hi
Danke genau sowas habe ich gebraucht.
mfg Matthias
>
> --
> Until the next mail...,
> Stefan.
> ------------------------------------------------
> Um sich aus der Liste auszutragen schicken Sie
> bitte eine E-Mail an majordomo@jfl.de die im Body
> "unsubscribe debian-user-de <deine emailadresse>"
> enthaelt.
> Bei Problemen bitte eine Mail an: Jan.Otto@jfl.de
> ------------------------------------------------
> Anzahl der eingetragenen Mitglieder: 729
------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie
bitte eine E-Mail an majordomo@jfl.de die im Body
"unsubscribe debian-user-de <deine emailadresse>"
enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@jfl.de
------------------------------------------------
Anzahl der eingetragenen Mitglieder: 729
Reply to: