Re: Iptables / Firewall / Webmin

[Thomas Jahns <Thomas.Jahns@gmx.net>]

Martin Müller <m.mueller@hausstein.at> writes:
> Die Firewall funktioniert (fast) so wie ich es will, wenn ich mir auf der
> Konsole die aktuelle Policy ansehen will wird diese allerdings nicht
> aufgelistet. Ein 
> 
>  iptables -L
> 
> bringt folgendes Ergebnis:
> 
> Chain INPUT (policy ACCEPT)
> target     prot opt source               destination
> 
> Chain FORWARD (policy ACCEPT)
> target     prot opt source               destination
> 
> Chain OUTPUT (policy ACCEPT)
> target     prot opt source               destination
> 
> 
> Auch ein iptables -F zeigt keinerlei Wirkung. Der Masquerading-Funktion
> funktioniert immer noch.
> 
> Geht die Webin-Firewall-Konfiguration nicht über die iptables?

iptables heißt so, weil es mehrere Tabellen einrichtet, die ein Paket
durchlaufen muss, jede dieser Tabellen enthält dann noch die oben
gezeigten Chains. Per default verwendet iptables die Tabelle filter. Um
die Einstellungen für Masquerading u.ä. Operationen mit der IP-Addresse
zu sehen, musst Du die Tabelle nat einstellen (also 'iptables -t nat -L'
wäre das Kommando, daß Du suchst).

Thomas Jahns
-- 
"Computers are good at following instructions,
 but not at reading your mind."
D. E. Knuth, The TeXbook, Addison-Wesley 1984, 1986, 1996, p. 9