Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

user01@tunix:/etc > /sbin/route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use
Iface
10.0.0.0 0.0.0.0 255.255.255.0 U 0 0 6 eth0
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 1 lo
Hier sieht man, daß alle Pakete unserer Ethernetkarte eth0 an die Netzwerkadresse
10.0.0.0 gebunden sind, mit einer Netmask 255.255.255.0. Dies bedeutet, daß der Host
nun mit 252 anderen Hosts verbunden werden kann, also von 10.0.0.2 bis 10.0.0.254. Die
Nummer 10.0.0.255 ist per Definition als Broadcast Adresse (siehe oben) eingetragen.
Das LOOPBACK Interface bindet sich an die interne Netzwerkadresse 127.0.0.0.
Es hat also alles seine Ordnung. Im Übrigen besitzen auch Windows 95 und viele andere
Betriebssysteme ein solches: Man muß nur in der DOS-Shell einmal route -print, oder
ipconfig oder netstat eintippen, es funktioniert ebenso. Sogar die Datei c:\\windows\etc
hat unter Windows eine Funktion. Bestimmte IP - Nummern sind allerdings reserviert und
dürfen nicht ohne genaue Kenntnis vergeben werden:
224.0.0.0 für Multicast, also Videoübertragungen
10.0.0.0 und 192.168.0.0 für eigene Netzwerke. Diese werden nicht in das Internet
weitergeleitet.
255.255.255.255 für allgemeine Broadcasts
127.0.0.0 für LOOPBACK
Nun zurück zum Paket forwarding
Der Befehl: ipfwadm -F -p deny untersagt die Weiterleitung von Paketen zwischen allen
Interfaces. Genaugenommen sind es nun drei Interfaces, eth0 der ersten Netzwerkkarte,
eth1 der zweiten Netzwerkkarte und lo, dem Loopback Interface. Eventuell kommt noch
eine ISDN-Karte hinzu, diese belegt das Interface ippp0 für ISDN Kanal 1, oder ippp1, für
den 2. ISDN-Kanal. Das wären 5 Interfaces. Nun, der Name UNIX kommt nicht von
irgendwo, er leitet sich aus UNICS ab, einem UNIversal Computer System. Später wurden
nur CS zu X verschmolzen. Linus Torwalds ist genau auf demselben Wege zu dem
Namen LINUX gekommen ;-)
Nun muß man sich entscheiden, und diesen Interfaces eine IP - Nummer zuweisen. Damit
nicht alle Befehle immer wieder eingegeben werden müssen, schreiben wir diese in eine
Skript - Datei. Damit das Skript allgemeingültig ist, werden ab hier Namen statt IP -
Nummern eingeführt. Diese bezeichnen Variablennamen für die Abarbeitung in der BASH,
der Standard Shell unter Linux. IP - Nummern sind schwer zu merken, und irgendwann
hat man keinen Durchblick mehr, welche IP - Nummer und Netzwerknummer welchem
Interface zugeordnet ist. Der Befehl set zeigt alle Variablen an. Der Befehl variable=wert
weist einer Umgebungsvariablen einen Wert zu. Der Befehl echo echo ${variable} gibt
den Wert der Variablen aus.
Somit kann man gleich 3 Fliegen mit einer Klappe schlagen. Erstens kann man die
Variablenzuweisungen zu Anfang in eine Datei schreiben, zweitens können wir den Code
lesbar und verständlich gestalten, und drittens kann man nun ein allgemeingültiges Skript
schreiben, in welches dann nur noch am Anfang die richtigen Netzwerk und IP - Adressen
eingetragen werden müssen.
Im folgenden Beispiel wird festgelegt, daß alle Dämonen oder Programme auf der Firewall
auf das loopback interface zugreifen können. Das ist insbesondere dann notwendig,
wenn man z.B. mit Netscape auf den WWW-Server zugreifen können möchte.
Erstellt von Doc Gonzo - http://kickme.to/plugins