Paketfilter

[Mariusz Rakowski <marius.rakowski@epost.de>]

Hallo Listies,

wir haben beschlossen unser lokales Netzwerk in der schule durch eine
restriktive woodybasierte firewall zu schützen. Im probebetrieb haben
sich jedoch Probleme gezeigt auf die ich trotz intensiver suche keine
antwort weiss. Ich bin so langsam am verzweifeln.

hier ein auszug aus dem script

echo 1 > /proc/net/sys/ipv4/ip_forward 

iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

iptables -A FORWARD -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -p udp --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp --dport 53 -j ACCEPT
iptables -A FORWARD -p udp --dport 53 -j ACCEPT

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

alles schönund gut, nur leider funktioniert das ganze nicht. 
der browser streikt dann schon bei namensauflösung.
aufgelöst wird übrigens durch einen öffentlichen nameserver