Bin gerade dabei mir selbst eine Firewall zu bauen, natürlich mit iptables.
Dazu hab ich das Tutorial von www.boingworld.com (iptables tutorial 1.1.
verwendet und dieses rc.firewall script.
(das kennt hoffentlich der ein o. andere sonst wird das hier ein wenig zu lang)
Hab das Script jetzt soweit umgebaut das es automatisch meine IP-Adresse der ISDN-
Karte übernimmt. usw.
Das geht auch soweit auch NAT.
In firewall bauen bin ich noch blutiger Anfänger (kenn nur das SuSEfirewall2 script)
Ich hab auch noch ein kleines Verständiß problem:
INPUT = ist doch alles was zur firewall kommt also vom Lan -> firewall & Inet -> firewall oder?
OUTPUT = alls was von firewall -> Lan & firwall -> Inet geht ?
FORWARD = weiß ich nicht genau, wird hier alles durchgeleitet vom Inet -> Client u. umgekehrt ?
vielleicht kann mir das jemand noch genauer erklären auch POSTROUTING u. PREROUTING
- wie kann ich mir die nat Regeln auflisten lassen mit iptables -n -L -v seh ich diese nicht
- ich möchte mir einen Transparenten Proxy bauen wie kann ich das am einfachsten realisieren??
(hab damit eigentlich schon ein paar erfahrungen gemacht mit der SuSEfirewall2 u. 7.3 geht
es auch soweit, da seh ich auch logs im squid) aber das ist ja was für Warmduscher
* hab in diesen Script das hier eingefügt bzw. wo genau muß das stehen
$IPTABLES -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128
aber es geht einfach kein REDIRECT seh keine logs im Squid
- so wenn ich diese Zeile bei den INPUT-Part im Script auskomentiere geht gar nichts mehr
(soweit versteh ich das noch es werden alle Ports zugelassen vom Inet)
$IPTABLES -A INPUT -p ALL -d $INET_IP -m state --state ESTABLISHED,RELATED -j ACCEPT
warum geht dann trotzdem kein Ping oder der DNS mehr, wenns weiter oben im Script eigentlich
erlaubt wird.
- wie müssen die Regeln für den Transparenten Proxy aussehen, muß da der 80'er Port offen sein
eigentlich nicht oder, es reicht doch wenn der nur der 3128 und DNS offen ist.
Was will ich erreichen:
- ich möchte die IPTABLES verstehen lernen
- ich möchte kontrollieren können
- kontrolle darüber haben welche Ports offen sind sowhol fürs LAN u. INET
Ich bin für jeden Vorschlag dankbar
Vielleicht habt ihr ein einfachers Script mit dem ich erst mal anfagen sollte, wichtig ist für
mich der Transparente Proxy.
P.S. vielleicht hätt ich erst mehr darüber lesen sollen anstatt gleich voll loszulegen momentan
hab ich einen Overflow die lezten 24std waren hart, deshalb steh ich momentan ein aufm Schlauch
mfg Legwood
