Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

ipfwadm -I -a deny -P tcp -y -W $EXTERNES_INTERFACE \
-S $ANYWHERE \
-D $IPADDR 1080
# Kein UDP auf verbotene Ports
ipfwadm -I -a deny -o -P udp -W $EXTERNES_INTERFACE \
-D $IPADDR $VERBOTEN_PORTS
# traceroute benutzt -S 32769:65535 -D 33434:33523
# Verbiete Traceroute
ipfwadm -I -a accept -o -P udp -W $EXTERNES_INTERFACE \
-S 24.128.0.0/16 32769:65535 \
-D $IPADDR 33434:33523
ipfwadm -I -a deny -o -P udp -W $EXTERNES_INTERFACE \
-S $ANYWHERE 32769:65535 \
-D $IPADDR 33434:33523
# Hier sollte man die Ports nur freigeben, wenn man Zugriff auf den
# Bastion Host zulassen möchte, DNS Server
#
# ipfwadm -I -a accept -P udp -W $EXTERNES_INTERFACE \
# -S $NAMESERVER_1 53 \
# -D $IPADDR 53
# ipfwadm -O -a accept -W $EXTERNES_INTERFACE \
# -S $IPADDR 53 \
# -D $NAMESERVER_1 53
# ipfwadm -I -a accept -P udp -W $EXTERNES_INTERFACE \
# -S $NAMESERVER_2 53 \
# -D $IPADDR 53
# ipfwadm -O -a accept -W $EXTERNES_INTERFACE \
# -S $IPADDR 53 \
# -D $NAMESERVER_2 53
# ipfwadm -I -a accept -P udp -W $EXTERNES_INTERFACE \
# -S $NAMESERVER_3 53 \
# -D $IPADDR 53
# ipfwadm -O -a accept -W $EXTERNES_INTERFACE \
# -S $IPADDR 53 \
# -D $NAMESERVER_3 53
#
# DNS Client ist ok !
ipfwadm -I -a accept -P udp -W $EXTERNES_INTERFACE \
-S $NAMESERVER_1 53 \
-D $IPADDR $UNPRIVPORTS
ipfwadm -O -a accept -P udp -W $EXTERNES_INTERFACE \
-S $IPADDR $UNPRIVPORTS \
-D $NAMESERVER_1 53
ipfwadm -I -a accept -P tcp -k -W $EXTERNES_INTERFACE \
-S $NAMESERVER_1 53 \
-D $IPADDR $UNPRIVPORTS
ipfwadm -O -a accept -P tcp -W $EXTERNES_INTERFACE \
-S $IPADDR $UNPRIVPORTS \
-D $NAMESERVER_1 53
Erstellt von Doc Gonzo - http://kickme.to/plugins