Firewall für euren Server sehr einfach Newbie geeignet

[Alex]

AW: Firewall für euren Server sehr einfach Newbie geeignet

Probier doch mal den sendmail Befehl der in der Online - Hilfe von IPC steht, vielleicht kommt da schon eine Sinnvolle Fehlermeldung

 

[cambridge1976]

AW: Firewall für euren Server sehr einfach Newbie geeignet

Habe ich getestet:

Ohne iptables: Email was sent successfully!

Mit iptables: ERROR => Connection attempt to securesmtp.t-online.de:25 failed: IO::Socket::INET6: getaddrinfo: Der Name oder der Dienst ist nicht bekannt!

Meine Datensicherung intern, auf IP 192.168.178.1 FTP Port 21 geht dann auch nicht!

DDNSupdater2 geht auch nicht!

Es scheint so als würde jeder interne und Externe Verkehr gesperrt!

Hat jemand eine Idee???

 

[jensebub]

AW: Firewall für euren Server sehr einfach Newbie geeignet

Also scheint es an deinen iptables zu liegen.
Was gibt denn iptables -L aus?

Gruß
jensebub

 

[cambridge1976]

AW: Firewall für euren Server sehr einfach Newbie geeignet

Folgendes habe ich eingetragen:

iptables -F
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT# > dachte damit ist alles offen nach draussen!?
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPPT 
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 54321 -j ACCEPT
iptables -A INPUT -p tcp --dport 56789 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 12345 -j ACCEPT
iptables -A INPUT -p tcp --dport 12345 -j ACCEPT
iptables -A INPUT -p tcp --dport 12345 -j ACCEPT
iptables -A INPUT -p tcp --dport 12345 -j ACCEPT
iptables -A INPUT -p tcp --dport 12345 -j ACCEPT
iptables -A INPUT -p tcp --dport 12345 -j ACCEPT
iptables -A INPUT -p tcp --dport 12345 -j ACCEPT
iptables -A INPUT -j DROP

Sollten Mail Versand gehen ( 25,587 ), FTP, DDNSupdater2, Zeitabgleich Server usw.

Vielen Dank.

 

[jensebub]

AW: Firewall für euren Server sehr einfach Newbie geeignet

Als Output hast du ja nur den loopback definiert...
Definier den Output für dein eth0, dann sollte es funktionieren

 

[cambridge1976]

AW: Firewall für euren Server sehr einfach Newbie geeignet

Je Port nach draußen der offen sein soll so eine Zeile:

iptables -A OUTPUT -o eth0 -p tcp --sport 25 -m state --state ESTABLISHED -j ACCEPT

Gibt es nicht eine Zeile für generelle Öffnung nach draussen?

 

[jensebub]

AW: Firewall für euren Server sehr einfach Newbie geeignet

So wie die Output Zeile für lo, nur halt für eth0

 

[Osprey]

AW: Firewall für euren Server sehr einfach Newbie geeignet

Iptables sollte eigentlich nur die ankommenden und nicht die ausgehenden Pakete blocken, sodass Deine Anfrage nach draußen geht, wie es aussieht werden aber die Antworten der anderen Rechner nicht durchgelassen zu dir.

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Diese Regel »ESTABLISHED« akzeptiert ein Paket, wenn eine Verbindung bereits besteht und »RELATED« (ESTABLISHED), und darüber hinaus Pakete, die mit bestehenden Verbindungen zusammenhängen (RELATED). Da letztendlich mehr Pakete als Antworten auf eigene Anfragen ankommen, geben diese Regel direkt am Anfang ein, nach dem Flush- Kommando am besten. Aber das hast du ja bereits getan. :emoticon-0107-sweat
Kann Dir nur sagen das ich nie Probleme damit hatte mit den iptables wie in meinem ersten Beitrag beschrieben.
Vielleicht solltest du noch für den MailServer die entsprechenden Ports öffnen 25 und 587.
Viel Erfolg!

 

[Diabollo1]

AW: Firewall für euren Server sehr einfach Newbie geeignet

Nach der Angabe der Regel kommt diese Fehlermeldung: iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPPT < hier ist der Übeltäter

iptables v1.4.21: Couldn't load target `ACCEPPT':No such file or directory

Try `iptables -h' or 'iptables --help' for more information.

Mit iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

@Osprey bitte in der ersten Seite korrigieren

 

[axel]

AW: Firewall für euren Server sehr einfach Newbie geeignet

Hi,

iptables v1.4.21: Couldn't load target `ACCEPPT':No such file or directory

apt-get install iptables

Wenn Du mit der Firewall-Verkettung "nicht sicher" bist, ist "nmap" ein gutes Tool dafür.

apt-get install nmap

So in etwa KÖNNTE das aussehen..

nmap -T4 -A -v -Pn WWW.HOST.DE

Gruß

 

[jensebub]

AW: Firewall für euren Server sehr einfach Newbie geeignet

Sorry, @axfa77 der typo in der chain lässt sich nicht durch ein erneutes installen von iptables beheben
Aber wäre dann ja mit dem nmap aufgefallen

Gruß
jensebub

 

[axel]

AW: Firewall für euren Server sehr einfach Newbie geeignet

Danke wieder mal, so wäre ich in meinem "jugendlichen Leichtsinn" vorgegangen...

Poste mal das "Skript", hier gibt es ein sehr gutes dazu, wenn Du nicht weiterkommst.

 

[Osprey]

AW: Firewall für euren Server sehr einfach Newbie geeignet

Mit iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

@Osprey bitte in der ersten Seite korrigieren

Vielen Dank für den Hinweis

 

[GSX_R]

Hallo

Habe ein Problem. Habe alles nach 1. Post gemacht und mit iptables -L ist auch soweit alles wie es muss.
Dann mit gespeichert und in cron untenstehendes eingefügt.

@reboot root iptables-restore < /etc/iptables.rules

Nach Neustart/reboot starten die iptables jedoch nicht neu. Wenn ich unter etc/iptables.roules schaue sind diese aber eingetragen.

Was mache ich falsch? Kann mir jemand helfen?

Gruss

 

[Osprey]

Hi, probiere es in die Datei rc.local einzutragen.