Dies ist eine mobil optimierte Seite, die schnell lädt. Wenn Sie die Seite ohne Optimierung laden möchten, dann klicken Sie auf diesen Text.

Firewall für euren Server sehr einfach Newbie geeignet

AW: Firewall für euren Server sehr einfach Newbie geeignet

Probier doch mal den sendmail Befehl der in der Online - Hilfe von IPC steht, vielleicht kommt da schon eine Sinnvolle Fehlermeldung
 
AW: Firewall für euren Server sehr einfach Newbie geeignet

Habe ich getestet:

Ohne iptables: Email was sent successfully!

Mit iptables: ERROR => Connection attempt to securesmtp.t-online.de:25 failed: IO::Socket::INET6: getaddrinfo: Der Name oder der Dienst ist nicht bekannt!

Meine Datensicherung intern, auf IP 192.168.178.1 FTP Port 21 geht dann auch nicht!

DDNSupdater2 geht auch nicht!

Es scheint so als würde jeder interne und Externe Verkehr gesperrt!

Hat jemand eine Idee???
 
Zuletzt bearbeitet:
AW: Firewall für euren Server sehr einfach Newbie geeignet

Also scheint es an deinen iptables zu liegen.
Was gibt denn iptables -L aus?

Gruß
jensebub
 
AW: Firewall für euren Server sehr einfach Newbie geeignet

Folgendes habe ich eingetragen:

Code: 
iptables -F
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT# > dachte damit ist alles offen nach draussen!?
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPPT 
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 54321 -j ACCEPT
iptables -A INPUT -p tcp --dport 56789 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 12345 -j ACCEPT
iptables -A INPUT -p tcp --dport 12345 -j ACCEPT
iptables -A INPUT -p tcp --dport 12345 -j ACCEPT
iptables -A INPUT -p tcp --dport 12345 -j ACCEPT
iptables -A INPUT -p tcp --dport 12345 -j ACCEPT
iptables -A INPUT -p tcp --dport 12345 -j ACCEPT
iptables -A INPUT -p tcp --dport 12345 -j ACCEPT
iptables -A INPUT -j DROP

Sollten Mail Versand gehen ( 25,587 ), FTP, DDNSupdater2, Zeitabgleich Server usw.

Vielen Dank.
 
AW: Firewall für euren Server sehr einfach Newbie geeignet

Als Output hast du ja nur den loopback definiert...
Definier den Output für dein eth0, dann sollte es funktionieren
 
AW: Firewall für euren Server sehr einfach Newbie geeignet

Je Port nach draußen der offen sein soll so eine Zeile:

Code: 
iptables -A OUTPUT -o eth0 -p tcp --sport 25 -m state --state ESTABLISHED -j ACCEPT

Gibt es nicht eine Zeile für generelle Öffnung nach draussen?
 
AW: Firewall für euren Server sehr einfach Newbie geeignet

So wie die Output Zeile für lo, nur halt für eth0
 
AW: Firewall für euren Server sehr einfach Newbie geeignet

Iptables sollte eigentlich nur die ankommenden und nicht die ausgehenden Pakete blocken, sodass Deine Anfrage nach draußen geht, wie es aussieht werden aber die Antworten der anderen Rechner nicht durchgelassen zu dir.
Code: 
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
Diese Regel »ESTABLISHED« akzeptiert ein Paket, wenn eine Verbindung bereits besteht und »RELATED« (ESTABLISHED), und darüber hinaus Pakete, die mit bestehenden Verbindungen zusammenhängen (RELATED). Da letztendlich mehr Pakete als Antworten auf eigene Anfragen ankommen, geben diese Regel direkt am Anfang ein, nach dem Flush- Kommando am besten. Aber das hast du ja bereits getan. :emoticon-0107-sweat
Kann Dir nur sagen das ich nie Probleme damit hatte mit den iptables wie in meinem ersten Beitrag beschrieben.
Vielleicht solltest du noch für den MailServer die entsprechenden Ports öffnen 25 und 587.
Viel Erfolg!
 
AW: Firewall für euren Server sehr einfach Newbie geeignet

Nach der Angabe der Regel kommt diese Fehlermeldung: iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPPT < hier ist der Übeltäter

iptables v1.4.21: Couldn't load target `ACCEPPT':No such file or directory

Try `iptables -h' or 'iptables --help' for more information.

Mit iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

@Osprey bitte in der ersten Seite korrigieren
 
Zuletzt bearbeitet:
AW: Firewall für euren Server sehr einfach Newbie geeignet

Hi,

iptables v1.4.21: Couldn't load target `ACCEPPT':No such file or directory
Zum Vergrößern anklicken....

Code: 
apt-get install iptables

Wenn Du mit der Firewall-Verkettung "nicht sicher" bist, ist "nmap" ein gutes Tool dafür.

Code: 
apt-get install nmap

So in etwa KÖNNTE das aussehen..

Code: 
nmap -T4 -A -v -Pn WWW.HOST.DE

Gruß
 
AW: Firewall für euren Server sehr einfach Newbie geeignet

Sorry, @axfa77 der typo in der chain lässt sich nicht durch ein erneutes installen von iptables beheben
Aber wäre dann ja mit dem nmap aufgefallen

Gruß
jensebub
 
AW: Firewall für euren Server sehr einfach Newbie geeignet

Danke wieder mal, so wäre ich in meinem "jugendlichen Leichtsinn" vorgegangen...

Poste mal das "Skript", hier gibt es ein sehr gutes dazu, wenn Du nicht weiterkommst.
 
Hallo

Habe ein Problem. Habe alles nach 1. Post gemacht und mit iptables -L ist auch soweit alles wie es muss.
Dann mit gespeichert und in cron untenstehendes eingefügt.

@reboot root iptables-restore < /etc/iptables.rules

Nach Neustart/reboot starten die iptables jedoch nicht neu. Wenn ich unter etc/iptables.roules schaue sind diese aber eingetragen.

Was mache ich falsch? Kann mir jemand helfen?

Gruss
 
Du musst dich einloggen oder registrieren, um hier zu antworten.

Ähnliche Themen

V
Support Hetzner Firewall bzw. Iptables will nicht so wie ich... wer kann helfen?
2
Antworten
18
Aufrufe
346
V13-Oscam
V
G
Support OpenScape Telefonanlage / IPtables
Antworten
6
Aufrufe
702
badabum2
B
Y
Problem mit Cardsharing in Verbindung mit einem Glasfaseranschluss
Antworten
11
Aufrufe
2K
anudanan
A
Frage Firewall Port ändern?
Antworten
0
Aufrufe
1K
marixx
S
Verb. per RAS mit vpn
Antworten
1
Aufrufe
1K
skyerjoe
S
Menü
Anmelden
Registrieren
Für die Nutzung dieser Website sind Cookies erforderlich. Du musst diese akzeptieren, um die Website weiter nutzen zu können. Erfahre mehr…