✔ IPTABLES und Enforced Path
- Themenstarter PhoenixDH
- Beginndatum
Dennis Wronka
Soulcollector
Zum Beispiel so:
So werden alle Pakete zu 192.168.1.2 gedroppt die nicht von 192.168.11.99 kommen.
Aber wofuer schreibe ich eigentlich ein Tutorial namens "Firewalling mit IPTables/Netfiter" wenn es zwar gelesen wird aber das dort vermittelte Wissen nicht genutzt wird.
Code:
iptables -A INPUT -d 192.168.1.2 -s ! 192.168.11.99 -j DROPAber wofuer schreibe ich eigentlich ein Tutorial namens "Firewalling mit IPTables/Netfiter" wenn es zwar gelesen wird aber das dort vermittelte Wissen nicht genutzt wird.
Sinac
Erfahrenes Mitglied
Glaub mir, ich weiß wie du dich fühlstDennis Wronka hat gesagt.:Aber wofuer schreibe ich eigentlich ein Tutorial namens "Firewalling mit IPTables/Netfiter" wenn es zwar gelesen wird aber das dort vermittelte Wissen nicht genutzt wird.
Ist übrigends klasse geworden, hatte deine Vorabversion leider erst zu Ende gelesen als du es schon gepostet hattest.Greetz...
Sinac
Dennis Wronka
Soulcollector
Vielen Dank fuer die Blumen.Sinac hat gesagt.:Glaub mir, ich weiß wie du dich fühlst
Greetz...
Sinac
Dennis Wronka
Soulcollector
Nicht ganz. Du willst ja einschraenken, dass nur 192.168.1.2 an 192.168.11.99 senden kann.
Es muss also so aussehen:
Es muss also so aussehen:
Code:
iptables -A OUTPUT -d 192.168.11.99 -s ! 192.168.1.2 -j DROPDennis Wronka
Soulcollector
Ach ja, da hatte ich irgendwie garnicht dran gedacht.
Peinlich, erst ein ellenlanges Tutorial schreiben und dann selbst nicht dran halten.
Peinlich, erst ein ellenlanges Tutorial schreiben und dann selbst nicht dran halten.
So, muss das Thema nochmal aufrollen!
Hab jetzt ein Problem, das mit dem Enforced Path klappt soweit, ich kann nur von dem einen Rechner auf die Schnittstelle drauf, aber in umgekehrter Richtung, kann ich nix mehr machen, net mal nen PING!
Die Regel sieht so aus:
Wie kann ich das dann machen, kann ich da noch nen Port oder so einbauen?
Sagen wir, die Regel soll nur für den HTTP Port gelten!
Dank euch, is wichtig!
Hab jetzt ein Problem, das mit dem Enforced Path klappt soweit, ich kann nur von dem einen Rechner auf die Schnittstelle drauf, aber in umgekehrter Richtung, kann ich nix mehr machen, net mal nen PING!
Die Regel sieht so aus:
Code:
iptables -A FORWARD -s ! 192.168.11.99 -d 192.168.1.2 -j DROPWie kann ich das dann machen, kann ich da noch nen Port oder so einbauen?
Sagen wir, die Regel soll nur für den HTTP Port gelten!
Dank euch, is wichtig!
Zuletzt bearbeitet:
Dennis Wronka
Soulcollector
Schau einfach mal in mein Tutorial, da hab ich einen guten Haufen Optionen von IPTables umfangreich erklaert. Anhand dessen solltest Du das hinkriegen.
Kleiner Tipp: Fuer Ports gibt es --sport und --dport
Kleiner Tipp: Fuer Ports gibt es --sport und --dport
