Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: vraag over volgend ip tables script  (gelezen 1800 keer)

Paulus4605

  • Gast
vraag over volgend ip tables script
« Gepost op: 2008/11/07, 21:45:19 »
Ik heb van deze site http://rocky.eld.leidenuniv.nl/
ik maak gebruik van de 1.8.8.0 versie en probeer aan de hand van de firewall.conf.example een eigen firewall op te zetten.

ik ben een beginner en heb de volgende vragen

waar kan ik in dit script de volgende regels toepassen
1. port redirection omdat mijn isp alle poorten onder de 1024 gesloten heeft.  
    - moet de mogelijkheid hebben om via ssh toegang te krijgen tot mijn server van buitenaf
2. ik zou voor een range van ip adressen enkel alleen toegang willen geven tot internet en mail maar geen toegang tot p2p download en andere download programma's

is het mogelijk mij een voorbeeld te geven van hoe ik dit kan toepassen in dit script
alvast bedankt voor de hulp

dit is het script

http://paste.ubuntu.com/68985/

Offline AutoStatic

  • Lid
    • autostatic
    • linux.autostatic.com - Audio Productie & Linux
  • Steunpunt: Nee
vraag over volgend ip tables script
« Reactie #1 Gepost op: 2008/11/08, 15:46:25 »
Citaat van: Paulus4605
waar kan ik in dit script de volgende regels toepassen
1. port redirection omdat mijn isp alle poorten onder de 1024 gesloten heeft.  
    - moet de mogelijkheid hebben om via ssh toegang te krijgen tot mijn server van buitenaf
Ik zou switchen van provider ;) Dat poort 139 dichtstaat, ok, maar alle poorten onder 1024, wat een onzin. Verder heb ik niet zo veel kaas gegeten van firewalls, geloof dat de defacto standaard onder Ubuntu firestarter is. Oh, zie nu net dat dat Arno ding ook gewoon in de Ubuntu repo's zit.

Paulus4605

  • Gast
vraag over volgend ip tables script
« Reactie #2 Gepost op: 2008/11/08, 16:37:07 »
in welke repo zit deze dan ?

Offline AutoStatic

  • Lid
    • autostatic
    • linux.autostatic.com - Audio Productie & Linux
  • Steunpunt: Nee
vraag over volgend ip tables script
« Reactie #3 Gepost op: 2008/11/08, 16:40:47 »
universe (8.04)

Citaat
arno-iptables-firewall
Single- and multi-homed firewall script with DSL/ADSL support

Paulus4605

  • Gast
vraag over volgend ip tables script
« Reactie #4 Gepost op: 2008/11/08, 17:22:27 »
ok maar dat geeft op dit moment nog geen antwoord op mijn vragen spijtig genoeg

in ieder geval bedankt voor de hulp


Paul

Offline Gandyman

  • Lid
  • Steunpunt: Nee
vraag over volgend ip tables script
« Reactie #5 Gepost op: 2008/11/08, 18:26:25 »
Normaal gesproken staan alle poorten dicht in Ubuntu.

Zodra jij een proggie opstart om te gaan internetten word automatisch die poort geopend zodat je dus kan surfen.

En dit geld voor alle proggie's.....
Hiervoor hoef je dus geen poorten open te zetten.

Zodra je met SSH of FTP gaat werken doet dit proggie het ook natuurlijk,
echter zodra jij iemand van buiten naar binnen wilt laten komen zul je zowel in je modem/router als in de firewall van Ubuntu een poort moeten open zetten.

Dit kan een poort naar keuze zijn, en in jouw geval indien de ISP bepaalde poorten afgesloten heeft zul je in het proggie de gewenste poort moeten ingeven, en dit op je hele lan doorwerken uiteraard.

Ergo,
Je hebt geen poort beheers proggie nodig op je systeem.

Wil je toch poorten geforceerd openzetten bekijk dan eens firestarter.
I don't suffer from insanity, I enjoy every minute of it.
Microsoft geeft je een raam, Linux geeft je een heel huis :D

Paulus4605

  • Gast
vraag over volgend ip tables script
« Reactie #6 Gepost op: 2008/11/08, 18:43:02 »
gandyman
ik heb op mijn server enkel terminal.

en gezien het feit dat dit script aardig volledig is zou ik het graag willen gebruiken

Paul

Offline AutoStatic

  • Lid
    • autostatic
    • linux.autostatic.com - Audio Productie & Linux
  • Steunpunt: Nee
vraag over volgend ip tables script
« Reactie #7 Gepost op: 2008/11/09, 10:01:50 »
Als je alleen terminal hebt is Vuurmuur misschien een optie. Vind dat zelf erg fijn werken.

Paulus4605

  • Gast
vraag over volgend ip tables script
« Reactie #8 Gepost op: 2008/11/09, 14:15:11 »
ik vind het leuk dat jullie me allemaal voorstellen doen van wat ik anders zou moeten gebruiken, maar ik zou graag dit script willen gebruiken

alvast bedankt voor jullie hulp

paul

Offline AutoStatic

  • Lid
    • autostatic
    • linux.autostatic.com - Audio Productie & Linux
  • Steunpunt: Nee
vraag over volgend ip tables script
« Reactie #9 Gepost op: 2008/11/09, 15:12:59 »
Hallo Paul, da's prima maar ik vrees dat erg weinig forumites dit script gebruiken. Vandaar de andere suggesties.

Offline rja

  • Lid
  • Steunpunt: Nee
vraag over volgend ip tables script
« Reactie #10 Gepost op: 2008/11/09, 15:43:15 »
Citaat van: Paulus4605
gandyman
ik heb op mijn server enkel terminal.

en gezien het feit dat dit script aardig volledig is zou ik het graag willen gebruiken

Paul
Ik heb dat script even doorgelezen.

Maar is niet compleet volgens mij.

Te weinig iptables opdrachten,.

Je zoekt de redirect optie volgens.

 iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 \
       -j REDIRECT --to-ports 8080

Zie :

http://www.karlrupp.net/en/computer/nat_tutorial

Als je niet echt thuis bent in iptables lijkt me Vuurmuur geen verkeerde optie.

Voor redirect onder Vuurmuur.

http://vuurmuur.org/trac/wiki/RulesNAT

Offline Gandyman

  • Lid
  • Steunpunt: Nee
vraag over volgend ip tables script
« Reactie #11 Gepost op: 2008/11/09, 19:53:46 »
Citaat
ik maak gebruik van de 1.8.8.0 versie en probeer aan de hand van de firewall.conf.example een eigen firewall op te zetten.
Zoals ik al eerder zij, je hebt dit script of iets anders helemaal niet nodig.
En al helemaal niet wanneer je achter een modem/router zit waar een firewal inzit.
I don't suffer from insanity, I enjoy every minute of it.
Microsoft geeft je een raam, Linux geeft je een heel huis :D

Paulus4605

  • Gast
vraag over volgend ip tables script
« Reactie #12 Gepost op: 2008/11/09, 22:00:14 »
beste
ik vindt het tof dat jullie mij advies geven in welke programma's of andere mogelijkheden die ik wel of niet moet gebruiken.

het enigste wat ik vraag is wat ik moet aanpassen om dit script werkend te krijgen zoals ik dat zou willen.

Paul

Offline Gandyman

  • Lid
  • Steunpunt: Nee
vraag over volgend ip tables script
« Reactie #13 Gepost op: 2008/11/09, 22:54:55 »
Ik heb geen idee.
Vraag het de maker van dit script eens ?
I don't suffer from insanity, I enjoy every minute of it.
Microsoft geeft je een raam, Linux geeft je een heel huis :D

Offline rja

  • Lid
  • Steunpunt: Nee
vraag over volgend ip tables script
« Reactie #14 Gepost op: 2008/11/09, 23:02:12 »
Citaat van: Paulus4605
beste
ik vindt het tof dat jullie mij advies geven in welke programma's of andere mogelijkheden die ik wel of niet moet gebruiken.

het enigste wat ik vraag is wat ik moet aanpassen om dit script werkend te krijgen zoals ik dat zou willen.

Paul
Met het gene wat op die site staat, heb je geen werkende firewall onder Linux.

Ik heb de richting aangeven, waar je dit voor elkaar kunt krijgen,  de  redirect optie. .

Dan zul je in iptables moeten verdiepen.

Of een andere oplossing kiezen.