Hi @ all,ich werd gleich wahnsinnig ... ;o) meine firewall auf meinem vserver... ich versteh sie nicht mehr. Bitte helft mir weiter.
Das Problem ist eigentlich nur das bei laufender firewall keine dns mehr geht. (habe einen dnsmasq laufen).
-- schnipp firewallscript
echo -n "Starting Firewall "
#################################################
# delete any existing custom chains
$IPT -F
Result $?
$IPT -X
Result $?
# Initialize and drop anything per default (in/out)
$IPT -P INPUT DROP
Result $?
$IPT -P FORWARD DROP
Result $?
$IPT -P OUTPUT ACCEPT
Result $?
# Allow communication on localhost (in)
$IPT -A INPUT -i lo -j ACCEPT
Result $?
#################################################
####
#### INCOMING RULES
####
#################################################
# SSH
$IPT -A INPUT -p tcp --dport 22 -j ACCEPT
Result $?
# HTTP
$IPT -A INPUT -p tcp --dport 80 -j ACCEPT
Result $?
# HTTPS
$IPT -A INPUT -p tcp --dport 443 -j ACCEPT
Result $?
# SMTP
$IPT -A INPUT -p tcp --dport 25 -j ACCEPT
Result $?
# POP3S
$IPT -A INPUT -p tcp --dport 995 -j ACCEPT
Result $?
# DNS
$IPT -A INPUT -p tcp --dport 53 -j ACCEPT
Result $?
$IPT -A INPUT -p udp --dport 53 -j ACCEPT
Result $?
sleep 120
$0 stop
if(test $ERROR -eq 0) ; then
echo "."
else
echo "FAILED"
fi
;;
-- schnapp firewallscript
Als Erklärung:
$IPT = `which iptables`
fkt. Result ist eine Function die mir am Ende 0 für alkle i.O. oder
nicht 0 für nicht OK zurück gibt. Sie setzt $ERROR.
Also wie gesagt alles geht ohne Fehlermeldungen. Nur DNS geht vom vserver nicht mehr. Das heisst wenn ich mich per ssh verbinde und in der Konsole nslookup google eingebe bekomme ich einen timeout.Refused. Das hat zur folge das mein postfix keine Mails mehr relayen kann. Host not found ...
Ich bedanke mich für eure Hilfe. Will Ihn ja nicht ohne fw laufen lassen ... ;o)
THX und Gruß Marco
Attachment:
smime.p7s
Description: S/MIME Cryptographic Signature