Red hat som firewall

Læs kapitle 6 i Linux bogen Friheden til sikkerhed på internettet. du kan finde den på www.sslug.dk

og www.gnuskole.dk er også en god side at finde informationer om større ting !

Her er en lille firewall som er rigmelig sikker...*Ss*

# File : /etc/rc.d/rc.firewall

ipchains -F
ipchains -X
ipchains -P input DENY
ipchains -P output DENY
ipchains -P forward DENY

ipchains -A input -p all -i lo -j ACCEPT
ipchains -A output -p all -i lo -j ACCEPT

#
# Det externe netkort
#

#
# TCP protokollen
#
ipchains -A output -p tcp -i eth0 -d 0/0 80 -s 192.168.1.2 -j ACCEPT
ipchains -A output -p tcp -i eth0 -d 0/0 20 -s 192.168.1.2 -j ACCEPT
ipchains -A output -p tcp -i eth0 -d 0/0 21 -s 192.168.1.2 -j ACCEPT

ipchains -A output -p tcp -i eth0 -d 0/0 1024:65535 -s 192.168.1.2 -j ACCEPT
ipchains -A input -p tcp -i eth0 -s 0/0 -d 192.168.1.2 1024:65535 -j ACCEPT

#
# UDP protokollen
#
ipchains -A output -p udp -i eth0 -d 0/0 53 -s 192.168.1.2 -j ACCEPT

ipchains -A output -p udp -i eth0 -s 192.168.1.2 1024:65535 -d 0/0 -j ACCEPT
ipchains -A input -p udp -i eth0 -s 0/0 -d 192.168.1.2 1024:65535 -j ACCEPT

#
# ICMP protokollen
#
ipchains -A input -p icmp -i eth0 -s 0/0 0 -d 192.168.1.2 -j ACCEPT
ipchains -A output -p icmp -i eth0 -s 192.168.1.2 8 -d 0/0 -j ACCEPT

#
# Det interne netkort
#
ipchains -A input -i eth2 -s 10.0.0.0/16 -j ACCEPT
ipchains -A output -i eth2 -d 10.0.0.0/16 -j ACCEPT

#
# Forward det interne netkort til det externe
#
ipchains -A forward -i eth0 -s 10.0.0.0/16 -j MASQ