firewall configureren ¿

[Gast]

Is er een simpele mannier om hetvolgende te realiseren:

Alle ip's blocken, behalve degene die ik ergens invoer.

 

Ik heb al iets gelezen over iptables, maar daar moet je volgens mij een linux goeroe voor zijn om daar iets van te bakken.

 

Ik gebruik feather linux

Alvast thx..

[Gast]

Een goede beknopte handleiding over Netfilter /iptables kan je hier vinden.

[devill]

koop gewoon een dlink router.

daar is het standaard aanwezig.

je maakt eerst een regel aan die alles blokkeerd.

daarna geef je iedereen die je toegang tot je netwerk wild geven gewoon de benodigde rechten.

 

<img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" /> <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" /> <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" /> <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

[hws]

Hallo,

 

Zoek eens in google op FIREHOL Dit is een soort programmeertaal voor de iptables firewall. Als je de voorbeeldjes goed bestudeert zou het moeten lukken!

 

Groeten, Twan.

[Gast]

je kan ook even kijken op www.iptablesrocks.org. Daar staat nog veel interessante info....

 

Excuses: s-je vergeten.....: deze werkt nu wel

[Gast]

De 'url' liefst testen alvorens te posten...want 'iptablesrock' blijkt niet te bestaan !

[Gast]

Heb de url al even aangepast. Excuses: ik zal de volgende keer beter opletten!

[Johnnny1]

Het mooiste is als je zelf een firewall schrijft.

 

Hier een startvoorbeeldje:

 

 

# Even alle huidige regels weggooien. (De policies blijven gehandhaafd)

/sbin/iptables -F

 

# ping requests en replies toestaan.

/sbin/iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT

/sbin/iptables -A OUTPUT -p icmp --icmp-type echo-request -j ACCEPT

/sbin/iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

/sbin/iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

 

# DNS-Rules

/sbin/iptables -A INPUT -p tcp --sport 53 -j ACCEPT

/sbin/iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT

/sbin/iptables -A INPUT -p udp --sport 53 -j ACCEPT

/sbin/iptables -A OUTPUT -p udp --dport 53 -j ACCEPT

 

# HTTP-Rules

/sbin/iptables -A INPUT -p tcp --sport 80 -j ACCEPT

/sbin/iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT

[Gast]

Thanx I needed that

 

resteert mij nog 1 vraag

sinds ik alle policies op DROP heb staan

is er volgens mij nog niets ingesteld voor loopback

hoe configureren we dat?

[Gast]

Thx het is gelukt,:

 

 

 

$iptables -A INPUT -s 127.0.0.1 -j ACCEPT

$iptables -A INPUT -s 111.111.111.111 -j ACCEPT

$iptables -A INPUT -s 222.222.222.222 -j ACCEPT

 

$iptables -P INPUT DROP

 

Hiermee blokkeer ik alle ip's behalve degene die ik ACCEPT, en dat is wat ik wou <img src="/ubbthreads/images/graemlins/smile.gif" alt="" />.