soldiertomi

Hozzászólások

7 bejegyzés megtekintése - 31-37 / 37
  • Szerző
    Bejegyzés
  • Hozzászólás: Házi szerver #2054673
    soldiertomi
    Felhasználó

      #!/bin/sh

       
        iptables -F forward
        iptables -F output
        iptables -F input

       
        iptables -P input  DROP
        iptables -P output  DROP
        iptables -P forward DROP

      iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

      #kimnõ forgalom maszkolása
      iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

      #csomagok szûrése
      iptables -A INPUT -i ppp0 -m state –state NEW,INVALID -j DROP
      iptables -A FORWARD -i ppp0 0 -m state –state NEW,INVAILD -j DROP

      # ROUTERés
      echo 1 > /proc/sys/net/ipv4/ip_forward

      #Kivételek engedéjezése
      #


      #PC01 ACCEPT és LOG
      iptables -A OUTPUT    -s xxx.xxx.xxx.xxx -i eth1-j LOG
      iptables -A OUTPUT    -s xxx.xxx.xxx.xxx -i eth1-j ACCEPT
      #PC02 ACCEPT és LOG
      iptables -A OUTPUT    -s xxx.xxx.xxx.xxx -i eth1-j LOG
      iptables -A OUTPUT    -s xxx.xxx.xxx.xxx -i eth1-j ACCEPT
      #PC03 ACCEPT és LOG
      iptables -A OUTPUT    -s xxx.xxx.xxx.xxx -i eth1 -j LOG
      iptables -A OUTPUT    -s xxx.xxx.xxx.xxx -i eth1 -j ACCEPT
      #PC04 ACCEPT és LOG
      iptables -A OUTPUT    -s xxx.xxx.xxx.xxx -i eth1 -j LOG
      iptables -A OUTPUT    -s xxx.xxx.xxx.xxx -i eth1 -j ACCEPT


      #Router engedélyezés
      iptables -A OUTPUT    -s xxx.xxx.xxx.xxx -i eth2 -j LOG
      iptables -A OUTPUT    -s xxx.xxx.xxx.xxx -i eth2 -j ACCEPT



      #Torrent
      iptables -A INPUT -p tcp –dport 6881 -j ACCEPT

      #smtp
      iptables -A INPUT -p tcp –dport 25 -j ACCEPT

      #pop3
      iptables -A INPUT -p tcp –dport 110 -j ACCEPT

      #80 port
      iptables -A INPUT -p tcp –dport 80 -j ACCEPT
           

      Hozzászólás: Házi szerver #2054672
      soldiertomi
      Felhasználó

        úgy oldottam meg a letiltást
        hogy

        iptables -P output  DROP
        iptables -A OUTPUT    -s xxx.xxx.xxx.xxx -i eth1 -j LOG
        iptables -A OUTPUT    -s xxx.xxx.xxx.xxx -i eth1 -j ACCEPT

        nem tudom hogy jó e?

        Hozzászólás: Házi szerver #2054669
        soldiertomi
        Felhasználó
          AMD486 wrote:
          Most bunkó leszek, de ilyen hozzáállással vegyél boltban ADSL/WLAN routert.

          kösz!
          de magam akarom megcsinálni

          Hozzászólás: Házi szerver #2054664
          soldiertomi
          Felhasználó

            iptablessel szertném letiltani az ipket
            hogyan?

            Hozzászólás: Házi szerver #2054663
            soldiertomi
            Felhasználó
              masco wrote:
              man ifconfig + man iwconfig

              ezt nem értem

              Hozzászólás: Házi szerver #2054661
              soldiertomi
              Felhasználó

                köszönöm mindenkinek a segítséget

                megírtam a tûzfalat de egy dolgot nem tudok megírni

                mivel wireless is van szertném megoldani hogy wirelessen eth2 csak a 192.168.2.1 kapjon netet.
                ezt hogy lehet megoldani?

                Hozzászólás: Házi szerver #2054656
                soldiertomi
                Felhasználó

                  van rajta egy Debian 3.1 de nemtudom megcsinálni az iptables scriptet!!!!!!

                7 bejegyzés megtekintése - 31-37 / 37