Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

ipfwadm -I -a accept -P tcp -k -W $EXTERNES_INTERFACE \
-S $ANYWHERE $UNPRIVPORTS \
-D $IPADDR $UNPRIVPORTS
# WHOIS client (43)
ipfwadm -I -a accept -P tcp -k -W $EXTERNES_INTERFACE \
-S $ANYWHERE 43 \
-D $IPADDR $UNPRIVPORTS
# UDP für DHCP Clients
ipfwadm -I -a accept -P udp -W $EXTERNES_INTERFACE \
-S $DHCP_SERVERS 67 \
-D $IPADDR 68
ipfwadm -I -a accept -P udp -W $EXTERNES_INTERFACE \
-S $DHCP_SERVERS 67 \
-D $BROADCAST_1 68
ipfwadm -O -a accept -P udp -o -W $EXTERNES_INTERFACE \
-S $BROADCAST_0 68 \
-D $DHCP_SERVERS 67
# DHCP IP-Vergabe
ipfwadm -I -a accept -P udp -W $EXTERNES_INTERFACE \
-S $BROADCAST_0 67 \
-D $BROADCAST_1 68
# REBINDING bei DHCP
ipfwadm -O -a accept -P udp -W $EXTERNES_INTERFACE \
-S $BROADCAST_0 68 \
-D $BROADCAST_1 67
ipfwadm -I -a accept -P udp -W $EXTERNES_INTERFACE \
-S $DHCP_SERVERS 67 \
-D $ANYWHERE 68
ipfwadm -I -a deny -P udp -W $EXTERNES_INTERFACE \
-S $ANYWHERE 67 \
-D $IPADDR 68
# NTP TIME clients (123)
# ipfwadm -I -a accept -P udp -W $EXTERNES_INTERFACE \
# -S dominator.eecs.harvard.edu 123 \
# -D $IPADDR $UNPRIVPORTS
# Logging explizit für:
ipfwadm -I -a deny -o -P tcp -W $EXTERNES_INTERFACE -D $IPADDR
ipfwadm -I -a deny -o -P udp -W $EXTERNES_INTERFACE -D $IPADDR
$PRIVPORTS
ipfwadm -O -a deny -o -P icmp -W $EXTERNES_INTERFACE -S $IPADDR 5
ipfwadm -I -a deny -o -P icmp -W $EXTERNES_INTERFACE \
-S $ANYWHERE 5 13 14 15 16 17 18 -D $IPADDR
# Erlaube anderen Verkehr ins Internet
ipfwadm -O -a accept -W $EXTERNES_INTERFACE -S $IPADDR
# Masquerade aktivieren
ipfwadm -F -a masquerade -W $EXTERNES_INTERFACE -S $INTRANET
echo "Firewall aktiv"
Erstellt von Doc Gonzo - http://kickme.to/plugins