Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

LOOPBACK="127.0.0.0/8"
INTRANET="10.0.0.0/8"
PRIVPORTS="0:1023"
UNPRIVPORTS="1024:65535"
VERBOTEN_PORTS="2049" # (TCP/UDP) NFS
VERBOTEN_OPENWINDOWS="2000" # (TCP) openwindows
VERBOTEN_XWINDOWS="6000:6001" # (TCP) X windows
SSH_PORTS="1020:1023" # range for SSH privileged ports
# Lösche alle Filter
ipfwadm -I -f
ipfwadm -O -f
ipfwadm -F -f
# Default policy is DENY
ipfwadm -I -p deny
ipfwadm -O -p deny
ipfwadm -F -p deny
# Anti spoofing Regeln
ipfwadm -I -a deny -o -W $EXTERNES_INTERFACE -S $IPADDR
ipfwadm -O -a reject -o -W $EXTERNES_INTERFACE -D $IPADDR
# Keine Adressen aus dem Intranet dürfen in das Externe Interface
ipfwadm -I -a deny -W $EXTERNES_INTERFACE -S $INTRANET
ipfwadm -I -a deny -W $EXTERNES_INTERFACE -D $INTRANET
ipfwadm -O -a reject -W $EXTERNES_INTERFACE -S $INTRANET
ipfwadm -O -a reject -W $EXTERNES_INTERFACE -D $INTRANET
# Keine Adressen aus dem Intranet dürfen in das LOOPBACK Interface
ipfwadm -I -a deny -o -W $EXTERNES_INTERFACE -S $LOOPBACK
ipfwadm -I -a deny -o -W $EXTERNES_INTERFACE -D $LOOPBACK
ipfwadm -O -a reject -o -W $EXTERNES_INTERFACE -S $LOOPBACK
ipfwadm -O -a reject -o -W $EXTERNES_INTERFACE -D $LOOPBACK
# Keine Broadcasts
ipfwadm -I -a deny -W $EXTERNES_INTERFACE -S $BROADCAST_1
ipfwadm -I -a deny -W $EXTERNES_INTERFACE -D $BROADCAST_0
# Keine Multicast-Adressen !
ipfwadm -I -a deny -o -W $EXTERNES_INTERFACE -S $MULTICAST
# ICMP Codes
# 0: Echo_Reply
# 3: Dest_Unreachable, Network_Unavailable, Service_Unavailable, etc.
# 4: Source_Quench
# 5: Redirect
# 8: Echo_Request
# 11: Time_Exceeded
# 12: Parameter_Problem
ipfwadm -I -a accept -P icmp -W $EXTERNES_INTERFACE \
-S $ANYWHERE 0 3 4 11 12 -D $IPADDR
ipfwadm -I -a accept -P icmp -W $EXTERNES_INTERFACE \
-S $DHCP_SERVERS 8 -D $IPADDR
ipfwadm -O -a accept -P icmp -W $EXTERNES_INTERFACE \
-S $IPADDR 3 4 8 12 -D $ANYWHERE
ipfwadm -O -a accept -P icmp -W $EXTERNES_INTERFACE \
-S $IPADDR 0 11 -D $DHCP_SERVERS
# Keine SUN RPC Pakete
Erstellt von Doc Gonzo - http://kickme.to/plugins