FTP + Router sowie (Firewall) unter Suse Linux 7.0

[Alex]

Also ich habe vor meinen Rechner als Router zu konfigurieren.
Auf deisem Router soll dann zur Sicherheit des Routers eine Firewall laufen (kann, muss aber nich),
und was für mich das wichtigste ist, ein FTP wenns geht auf port: 27015.
Dieser FTP, soll mit useraccounts und den üblichen freigaben ausgestattet sein.
Also z.B.
Upload (darf beschreiben werden, aber nichts gelöscht)
Bilder (darf nur gelesen werden)

Dann müssen noch Ratios einzurichten sein.

Naja wenn alles klappen würde, wäre ich recht zu frieden.

Schonmal Danke im Vorraus

[gewitter]

hier auf pro-linux gibt es fertige firewalls. und bei <!--http--><a href="http://www.xitami.com" target="_blank">XITAMI</a><!--url--> gibt es einen kleinen, leicht zu konfigurierenden ftp- und http-server, der deinen anforderungen genügt und fernadministrierbar ist.

[Rossi]

Wenn es nur um ftp geht und Du iptables >=1.24 benutzt:

iptables -A INPUT -i eth0 -m state --state new -j ALLOW
iptables -A INPUT -p tcp --dport 21075 -i ppp0 -m state --state NEW -J ALLOW
iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ALLOW
iptables -A INPUT -i ppp0 -j DENY

Wenn ppp0 Dein "Internet"-Schnittstelle ist und eth0 Deine Lokale.
Für den ftpd lege ich Dir den pureftpd ans wärmstens Herz.

[Rossi]

Ach ja, Groß/Kleinschreibung anhand der iptabels manpage nochmal überprüfen. Ein Fehler ist mir zumindest schon aufgefallen

[Rossi]

... und in der dritten Zeile muß das "-p tcp" raus ... Naja, die Doku wirds schon richten

[Álex]

Danke, also mit dem FTP und der Firewall is alles klar, doch den Router??
Da bruche ich noch Hilfe.

[gewitter]

INTERFACE="ippp0"
LOCAL="192.168.0.0/24"
IPTABLES="/usr/sbin/iptables"

echo "1" > /proc/sys/net/ipv4/ip_forward
${IPTABLES} -A POSTROUTING -t nat -o ${INTERFACE} -s ${LOCAL} -j MASQUERADE

das routet