[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Firewall



* Frank Seifert <Hylot@t-online.de> [11-11-01 16:41]:

> hab, da mal ne Frage warum funst das nicht

Was funzt wo nicht? Koenntest Du bitte beschreiben was dein Problem
ist anstatt uns einfach ein 200 Zeilen Script vor die Fuesse zu
knallen?

> #!/bin/sh

Das muss in die erste Zeile.

> Echo 1 > /proc/sys/net/ipv4/tcp_syncookies

Kleines e.

> For f in /proc/sys/net/ipv4/conf/*/rp_filter; do

Kleines f.

> ipchains -A input -i $ext_int -p tcp -s $DNS_1 53 -d $ip_adr $unpriv_ports -j ACCEPT
> ipchains -A output -i $ext_int -p tcp -s $ip_adr $unpriv_ports -d $DNS_1 53 -j ACCEPT
> ipchains -A input -i $ext_int -p tcp -s $DNS_2 53 -d $ip_adr $unpriv_ports -j ACCEPT
> ipchains -A output -i $ext_int -p tcp -s $ip_adr $unpriv_ports -d $DNS_2 53 -j ACCEPT

Brauchst Du nur fuer zone transfers.

> #File Transfer Protocol
> #Die folgenden Regeln erlauben eine Verbindung zu einem beliebigen FTP Server:

Auf aktives ftp solltest du verzichten.

-- 
Microsoft has been doing a really bad job on their OS.
                                     - Linus Torvalds

Attachment: pgpnMEjqxizHu.pgp
Description: PGP signature


Reply to: