Re: mldonkey und iptables

[Bjoern Schmidt <bj-schmidt@uni-paderborn.de>]

Sven Hartge wrote:
> "Michael" <longman@netcologne.de> wrote:
>
>
> > Damit mldonkey connecten kann, habe ich folgendes im script
> > eingtragen:
>
>
> > $IPTABLES -N donkey_gate
> > $IPTABLES -A OUTPUT -p tcp -o $EXT_IFACE --sport $MLD_TCP -j donkey_gate
> > $IPTABLES -A OUTPUT -p udp -o $EXT_IFACE --sport $MLD_UDP -j donkey_gate
> > $IPTABLES -A INPUT -p tcp -i $EXT_IFACE --dport $MLD_TCP -j donkey_gate
> > $IPTABLES -A INPUT -p udp -i $EXT_IFACE --dport $MLD_UDP -j donkey_gate
> > $IPTABLES -A donkey_gate -j ACCEPT
>
>
> Das er von beliebigen Ports über 1024 die Verbindung aufbauen kann. Du
> solltest also OUTPUT generell zulassen, dann kannst du dir die beiden
> Regeln für OUTPUT auch sparen.

Eine gute Firewall lässt nicht nur ungewünschtes nicht rein, sondern
auch ungewünschtes nicht raus. Was auch immer das sein mag...

> S°


--
Mit freundlichen Gruessen
Bjoern Schmidt