Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

# Return
for SERVICES in `echo $TCP_ALLOWIN`; do
/sbin/ipfwadm -O -a accept -P tcp -S "$EXTERNALIP" "$SERVICES" \
-D "$ANYWHERE" "$PORTS" -o
done
# DNS
/sbin/ipfwadm -O -a accept -P udp -V "$EXTERNALIP" -S "$EXTERNALIP" \
-D "$ANYWHERE"
/sbin/ipfwadm -O -a accept -V "$LOOPBACK" -S "$ANYWHERE" -D
"$ANYWHERE"
# Allow ping requests
/sbin/ipfwadm -O -a accept -P icmp -V "$EXTERNALIP" -S "$ANYWHERE" \
-D "$EXTERNALIP" -o
# Log the rest
/sbin/ipfwadm -O -a deny -S "$ANYWHERE" -D "$ANYWHERE" -o
# ======================================
# ========== Forwarded Rules ===========
# ======================================
# Flush previous rules
/sbin/ipfwadm -F -f
# Set default policy to deny
/sbin/ipfwadm -F -p deny
for MSERVICES in `echo $MASQ_ALLOWIN`; do
/sbin/ipfwadm -F -a m -P tcp -S "$NETWORKIP" -D "$ANYWHERE"
$MSERVICES -o
done
# DNS
/sbin/ipfwadm -F -a m -P udp -S "$NETWORKIP" -D "$ANYWHERE" domain
# Log the rest
/sbin/ipfwadm -F -a deny -S "$ANYWHERE" -D "$ANYWHERE" -o
S.u.S.E 5.3/6.0/6.1 hat ebenfalls eine nettes Konfigurations - Skript eingebaut, welches
über /etc/rc.config konfiguriert wird. Das eigentliche Skript, welches die Firewall startet,
ist /sbin/init.d/firewall oder unter /etc/rc.d/ (neuere Versionen) zu finden. Das Problem
mit diesen Skripten ist, daß sie einfach aussehen, aber fatale Fehler enthalten und einige
Dinge nicht korrekt behandeln, z.B. ICMP Codes. Die Problematik habe ich bereits im
Skript http://www.little-idiot.de/firewall/workshop2.pdf ausführlich beschrieben. Hier ein
Ausschnitt der Konfigurationsdatei von S.u.S.E.:
FW_START="no"
FW_LOCALNETS=""
FW_FTPSERVER=""
FW_WWWSERVER=""
FW_SSLSERVER=""
FW_SSLPORT="443"
FW_MAILSERVER=""
FW_DNSSERVER=""
FW_NNTPSERVER=""
FW_NEWSFEED=""
FW_WORLD_DEV="eth1"
Erstellt von Doc Gonzo - http://kickme.to/plugins