IPTables (Firewall) Script für euren Server

jensebub

Stamm User

Registriert

8. Mai 2010

Beiträge

1.222

Reaktionspunkte

2.020

Punkte

373

Ort

abvomweltlichen

• 24. Februar 2016

• #91

AW: IPTables (Firewall) Script für euren Server

Cilow schrieb:

...
Und der Witz ist, dass ich kein `ACCEPT' drin habe.

Zum Vergrößern anklicken....

#Standard Freigaben
$iptables -A OUTPUT -m state --state NEW -p udp --dport 53 -j ACCEPT #Absolut notwendig ist der DNS auf Port 53, da der Server sonst keine Hostnamen auflösen kann!

Zum Vergrößern anklicken....

schaut für mich doch wie ein ACCEPT aus ?!
aber mal ne andere Idee,... wenn du die Firewall per c&p eingefügt hast,... probier doch mal:

Code:

apt-get install dos2unix && dos2unix /etc/init.d/firewall

Gruß
jensebub

 

Cilow

Stamm User

Registriert

28. Mai 2012

Beiträge

1.040

Reaktionspunkte

146

Punkte

223

Ort

Homeland

• 25. Februar 2016

• #92

AW: IPTables (Firewall) Script für euren Server

Ich meinte ` und '.
Diese Zeichen sind nicht zu finden.

Die andere Idee werde ich ausprobieren, sobald ich wieder etwas mehr Zeit finde. Auf dem Server ist momenta nichts wichtiges drauf, von daher kann das warten. Andere Baustellen haben im Moment mehr Prio.

Ich komm aber darauf zurück.

Edit.
So, nun hatte ich kurz Zeit.
Hier die Ausgabe:

Code:

dos2unix: Datei /etc/init.d/firewall wird ins Unix-Format umgewandelt ...
root@...:~# f start
Starte Firewall...
Bad argument `ACCEPT'
Try `iptables -h' or 'iptables --help' for more information.

Welches ACCEPT wird damit überhaupt gemeint? Davon hab ich ja jede Menge drin.
So wie ich das verstehe wird auf das accent grave ( ´ ) hingewiesen, welches aber nicht existiert?!

 

Zuletzt bearbeitet: 26. Februar 2016

cambridge1976

Hacker

Registriert

11. Mai 2012

Beiträge

316

Reaktionspunkte

120

Punkte

103

• 17. Mai 2016

• #93

AW: IPTables (Firewall) Script für euren Server

Habe mir das Script auch eingerichtet!

Wie kann ich eine bestimmte IP Adresse sperren?

 

axel

Boardveteran

Registriert

9. September 2011

Beiträge

11.360

Lösungen

3

Reaktionspunkte

43.077

Punkte

473

Ort

Niederrhein

• 17. Mai 2016

• #94

AW: IPTables (Firewall) Script für euren Server

Hi,

wie folgt:

Code:

iptables -A INPUT -s <IP> -j DROP

"<IP>" natürlich mit der dementsprechenden IP ersetzen.

Gruß

 

L

lokipoki

Guest

• 5. Februar 2017

• #95

Hat schon jemand das mit Pi Hole kombiniert? Klappt bei mir dann nicht :-/

Edit:

Man kann gar nicht glauben was ein Reboot alles möglich macht. Muss man wohl nicht verstehen ;-)

 

Zuletzt bearbeitet von einem Moderator: 5. Februar 2017

axel

Boardveteran

Registriert

9. September 2011

Beiträge

11.360

Lösungen

3

Reaktionspunkte

43.077

Punkte

473

Ort

Niederrhein

• 5. Februar 2017

• #96

Hi,

"Reboot tut nie gut"...

Freut mich das es funzt. Was ist "PI Hole"??

Gruß

Gesendet von meinem SM-G920F mit Tapatalk

 

L

lokipoki

Guest

• 5. Februar 2017

• #97

pi hole leitet den lokalen DNS im Netzwerk um und filtert so Werbung und weiteres heraus ;D Sprich den ganzen Rotz schon vorher blocken und nicht im Browser per Addons etc.

Sau geile Sache, 5 Geräte laufen darüber in meinem Netzwerk über eth0, das böse Zeug zu Testzwecken über tun0 und läuft einwandfrei ;-)

 

axel

Boardveteran

Registriert

9. September 2011

Beiträge

11.360

Lösungen

3

Reaktionspunkte

43.077

Punkte

473

Ort

Niederrhein

• 5. Februar 2017

• #98

Also eine Art Proxy, schaue ich mir an.

Gruß

Gesendet von meinem SM-G920F mit Tapatalk

 

L

lokipoki

Guest

• 5. Februar 2017

• #99

Ich kanns dir empfehlen, kein großer Aufwand zum aufsetzten und konfigurieren - danach im Router noch die DNS ändern und Listen hinzu fügen. Anleitungen gibts zu Haufe im Internet aber alles eigentlich selbsterklärend. Benutze es seit Gestern und bin selbst angetan. Habe alle Adblocker deaktiviert und ublock origin im Einsatz das ich noch zusätzlich konfiguriert habe. Teste mal

Sie müssen registriert sein, um Links zu sehen.

vorher/nacher. Sogar Bild.de läuft

Nachtrag:

Falls es einer noch braucht bzw, ergänzen will.

# DNS
$IPT -A INPUT -i eth0 -p udp --dport 53 -j ACCEPT

 

Zuletzt bearbeitet von einem Moderator: 12. Februar 2017

L

Lui2004

Meister

Registriert

16. Februar 2008

Beiträge

739

Reaktionspunkte

53

Punkte

88

• 29. Oktober 2017

• #100

Hallo

wo füge ich den mein tauschpartner für cccam ein und CE2 ein ?

die könne nsich nach dem starten nicht mehr verbinden zu mir?

danke

 

DEF

Hacker

Registriert

5. Januar 2014

Beiträge

356

Reaktionspunkte

529

Punkte

153

• 29. Oktober 2017

• #101

@Lui2004 - Das wird auf der ersten Seite vom Thread beschrieben mit den Beispielen in der Zeile wo "Accept" steht.

Spoiler: Beispiel

# CCCAM
$IPT -A INPUT -i eth0 -p tcp --dport 12000 -j ACCEPT

 

Zuletzt bearbeitet: 29. Oktober 2017

L

Lui2004

Meister

Registriert

16. Februar 2008

Beiträge

739

Reaktionspunkte

53

Punkte

88

• 29. Oktober 2017

• #102

Hi danke erstmal

dachte dort wird nur der Port cm Webinterface eingetragen

wie werden die port von einander getrennt ? , oder ; ?

 

axel

Boardveteran

Registriert

9. September 2011

Beiträge

11.360

Lösungen

3

Reaktionspunkte

43.077

Punkte

473

Ort

Niederrhein

• 29. Oktober 2017

• #103

Hi,

Einfach den nächsten freizugebenden Port genauso darunter schreiben.

Gruß

Gesendet von meinem SM-G920F mit Tapatalk

 

L

Lui2004

Meister

Registriert

16. Februar 2008

Beiträge

739

Reaktionspunkte

53

Punkte

88

• 29. Oktober 2017

• #104

Also ohne , und ; einfach leertaste

Gesendet von meinem SM-G950F mit Tapatalk

 

axel

Boardveteran

Registriert

9. September 2011

Beiträge

11.360

Lösungen

3

Reaktionspunkte

43.077

Punkte

473

Ort

Niederrhein

• 29. Oktober 2017

• #105

Hi,

Nein die Zeile kopieren, darunter einfügen, Port anpassen, Firewall neustarten.

Gruß

Gesendet von meinem SM-G920F mit Tapatalk