iptables konfigurieren

noskule · 12.10.2005, 20:43

hallo leute
hab grad angefangen mit linux und xampp und bin jetzt dabei mit iptables eine firewall zu konfgirieren (versuchen)

Grundsätzlich möchte ich einen Webserver Mail und FTP und einen iceastserver laufen haben. Die restlichen ports sollten geschlossen sein:
Nun hab ich mal das gemacht:

Code:

 iptables -I INPUT -p tcp --dport 22 -j ACCEPT
 iptables -I INPUT -p tcp --dport 80 -j ACCEPT
 iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
 iptables -I INPUT -p tcp --dport 8000 -j ACCEPT
 iptables -I INPUT -p tcp --dport 8001 -j ACCEPT
 iptables -A INPUT -j DROP

Nun mein Problem: Von aussen auf den Server zugreiffen ist kein Problem. Leider kann ich aber vom server aus nicht mehr aufs internet zugreiffen.

Hat mir da jemand ein paar tips?

vielen dank schon mal
nos

Waq · 12.10.2005, 23:18

Das vielleicht:
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

noskule · 16.10.2005, 19:55

jo, funktioniert super, vielen dank.

Kann allerdings mit der hilfe nicht rausfinden wie du das genau machst

Code:

-m (match) --state ESTABLISHED (die oben erlaubten verbindungen) ,RELATED(???) -j ACCEPT (ziel "erlauben")

Kannst du mir das mal erklären. Mir kommts so vor als müsse man iptables explizit erlauben, dass man aus einer "anfrage" der durch einen INPUT kommt auch wieder eine antwort durch den OUTPUT geben darf.

BTW, Gibts eigentlich ne möglichkeit die Rules in ein textfile reinzuschreiben und das dann neu zu laden?

Der Table sieht jetzt übrigens so aus:

Code:

iptables -I INPUT -p tcp --dport 22 -j ACCEPT  # erlaubt eingehende pakete auf port 22 (ssh)
iptables -I INPUT -p tcp --dport 80 -j ACCEPT  # erlaubt eingehende pakete auf port 80 (web)
iptables -I INPUT -p tcp --dport 8000 -j ACCEPT  # erlaubt eingehende pakete auf port 8000 (icecast)
iptables -I INPUT -p tcp --dport 8001 -j ACCEPT  # erlaubt eingehende pakete auf port 8001 (icecast admin)
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT  
iptables -A INPUT -j DROP     # der Rest bleibt geschlossen

greezs nos

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Wie ODBC Treiber als System DSN konfigurieren	Bouni	Off-Topic Diskussionen	0	03.02.2006 16:28
installieren , konfigurieren , programmierern		PHP Tipps 2007	16	09.11.2005 20:26
DBM/DBA konfigurieren	dethlef14	PHP Tipps 2005-2	3	18.07.2005 15:50
[Erledigt] php.ini richtig konfigurieren		Server, Hosting und Workstations	7	11.04.2005 00:20
PHP konfigurieren		PHP Tipps 2005	3	23.02.2005 17:42
bilder konfigurieren		PHP Tipps 2004-2	2	11.12.2004 17:10
Kann man bei Confixx Usern PHP individuell konfigurieren ?		Server, Hosting und Workstations	1	02.11.2004 21:10
[Erledigt] tabelle konfigurieren		HTML, Usability und Barrierefreiheit	1	19.10.2004 21:03
[Erledigt] my-example.cnf Konfigurieren?		Datenbanken	1	19.10.2004 12:14
[Erledigt] Script für Bestellmail konfigurieren		PHP Tipps 2004	12	02.09.2004 21:04
[Erledigt] routing problem		Server, Hosting und Workstations	8	23.08.2004 17:58
iptables mit PHP Fernkonfigurieren	RcRaCk2k	PHP-Fortgeschrittene	11	26.07.2004 00:06

12.10.2005, 20:43
noskule Benutzer Registriert seit: 04.01.2005 Beiträge: 65	iptables konfigurieren hallo leute hab grad angefangen mit linux und xampp und bin jetzt dabei mit iptables eine firewall zu konfgirieren (versuchen) Grundsätzlich möchte ich einen Webserver Mail und FTP und einen iceastserver laufen haben. Die restlichen ports sollten geschlossen sein: Nun hab ich mal das gemacht: Code: iptables -I INPUT -p tcp --dport 22 -j ACCEPT iptables -I INPUT -p tcp --dport 80 -j ACCEPT iptables -I INPUT -p tcp --dport 8080 -j ACCEPT iptables -I INPUT -p tcp --dport 8000 -j ACCEPT iptables -I INPUT -p tcp --dport 8001 -j ACCEPT iptables -A INPUT -j DROP Nun mein Problem: Von aussen auf den Server zugreiffen ist kein Problem. Leider kann ich aber vom server aus nicht mehr aufs internet zugreiffen. Hat mir da jemand ein paar tips? vielen dank schon mal nos


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

12.10.2005, 23:18
Waq Erfahrener Benutzer Registriert seit: 15.08.2004 Beiträge: 2.473	Das vielleicht: iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT __________________ mod = master of disaster