Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

ipfwadm -O -a reject -P tcp -W $EXTERNES_INTERFACE \
-S $IPADDR \
-D $ANYWHERE 0 87 111 512 513 514 515 540
ipfwadm -O -a reject -P tcp -W $EXTERNES_INTERFACE \
-S $IPADDR 0 87 111 512 513 514 515 540 \
-D $ANYWHERE
# Kein Openwindows
ipfwadm -O -a reject -P tcp -y -W $EXTERNES_INTERFACE \
-S $IPADDR \
-D $ANYWHERE $VERBOTEN_OPENWINDOWS
# Kein X-Windows
ipfwadm -O -a reject -P tcp -y -W $EXTERNES_INTERFACE \
-S $IPADDR \
-D $ANYWHERE $VERBOTEN_XWINDOWS
# SOCKS ist erlaubt, hierzu muß SOCKS installiert sein
ipfwadm -O -a reject -P tcp -y -W $EXTERNES_INTERFACE \
-S $IPADDR \
-D $ANYWHERE 1080
# Kein dhcp tftp sunrpc snmp snmp-trap ins Internet
ipfwadm -O -a reject -P udp -W $EXTERNES_INTERFACE \
-S $IPADDR \
-D $ANYWHERE 0 68 69 111 161 162
# Kein biff (Mail) ins Internet
ipfwadm -O -a reject -P udp -W $EXTERNES_INTERFACE \
-S $IPADDR \
-D $ANYWHERE 512 513 514 520 521
# Kein dhcp tftp sunrpc snmp snmp-trap
ipfwadm -O -a reject -P udp -W $EXTERNES_INTERFACE \
-S $IPADDR 0 67 69 111 161 162 \
-D $ANYWHERE
# Kein biff
ipfwadm -O -a reject -P udp -W $EXTERNES_INTERFACE \
-S $IPADDR \
-D $ANYWHERE 512 513 514 520 521
# Zugriff für alle Intranet Hosts
ipfwadm -I -a accept -W $LOKALES_INTERFACE -S $INTRANET
ipfwadm -O -a accept -W $LOKALES_INTERFACE -D $INTRANET
# Loopback für die Dämonen
ipfwadm -I -a accept -W $LOOPBACK_INTERFACE
ipfwadm -O -a accept -W $LOOPBACK_INTERFACE
# Kein Zugriff auf Ports im Bereich von X, OpenWindows, NFS...
ipfwadm -I -a deny -o -P tcp -y -W $EXTERNES_INTERFACE \
-D $IPADDR $VERBOTEN_PORTS
ipfwadm -I -a deny -o -P tcp -y -W $EXTERNES_INTERFACE \
-D $IPADDR $VERBOTEN_OPENWINDOWS
ipfwadm -I -a deny -o -P tcp -y -W $EXTERNES_INTERFACE \
-D $IPADDR $VERBOTEN_XWINDOWS
# Kein SOCKS aus dem Internet
Erstellt von Doc Gonzo - http://kickme.to/plugins