Søg
Avatar billede vejlefyren Nybegynder
14. april 2003 - 14:44 Der er 8 kommentarer og
1 løsning

ipchains ***haster****

Hejsa

Jeg har opsat en firewall som kører ipchains, den står for et 192.168.0.x net og det kører bare derud af, men bagved dette net, har jeg et 192.168.1.x net, som jeg gerne vil lukke op for i min firewall med ipchains, for sådan som det kører nu så kommer alle 192.168.1.x forespørgelser i firewallen loggen, så jeg skal have en kommando hvor jeg kan lukke op for et netværks segment.

eth0= intern
eth1=extern


Håber der er nogen der kan hjælpe
Avatar billede mfsn Nybegynder
14. april 2003 - 15:17 #1
Hvis du vil åbne for al traffik fra eth0 kan du vel bare lave
ipchains -A input -j ACCEPT -i eth0
ipchains -A forward -j ACCEPT -i eth0
regeler.

Eller vil du have mere kontrol med, hvilke pakker der kommer igennem, og hvortil?
Avatar billede vejlefyren Nybegynder
14. april 2003 - 15:22 #2
dette har jeg gjort, og det virker også for 192.168.0.x segmentet men ikke for 192.168.1.x segmentet.
Avatar billede vejlefyren Nybegynder
14. april 2003 - 15:23 #3
192.168.1.x segmentet har en firewall som på den eksterne side har et 192.168.0 segment. Jeg kan se med tcpdump at de kommer hen til firewallen men de kommer ikke længere
Avatar billede mfsn Nybegynder
14. april 2003 - 15:46 #4
Bare lige for at jeg forstår det helt rigtigt:
Du har en firewall med to netkort: eth0 forbundet til 192.168.1.x netværket og eth1 forbundet til 192.168.0.x netværket, og vil gerne have at alle pakker 192.168.1.x netværket skal kunne komme til 192.168.0.x netværket.

Har du åbnet, så pakker kan komme ud gennem eth1?
Er den øvrige konfiguration i orden (virker det hvis du åbner helt for firewallen)?
Avatar billede vejlefyren Nybegynder
14. april 2003 - 15:48 #5
eth0 står som internt netkort for et 192.168.0.x segment..... bagved dette segment er der en firewall som har et interface mod 192.168.0.x segmentet og et 192.168.1.x segment bag ved.... Det er ikke denne firewall som er problemet, men den firewall som er foran 192.168.0.x segmentet, den har et inder netkort mod 0 og 1 segmentet og et yder netkort (eth1) mod internettet
Avatar billede mfsn Nybegynder
14. april 2003 - 15:57 #6
Det er vel ikke sådan at du har en
-s 192.168.0.0/24
eller noget i den retning på de kommandoer hvor du tillader ting at komme ud?

Du skrev at forespørgslerne endte i loggen; hvordan ser den ud?
Avatar billede vejlefyren Nybegynder
14. april 2003 - 16:19 #7
hmmmm det ved jeg ikke... da det er en ipcop firewall, men der kan jeg ikke lave regler for et 1.x segment da den ikke kender det, så jeg laver det rå i konsollen, men det går jeg ud fra
Avatar billede jacs Nybegynder
15. april 2003 - 15:38 #8
Du har husket at indsætte 192.168.1.x i din route.conf ikke :-)
Alternativt kalde route for at oprette routing indtil genstart af maskinen.

Hvis ikke så vil din maskine route al kommunikation til 192.168.1.x forkert.

Mvh
Jacob
Avatar billede vejlefyren Nybegynder
15. april 2003 - 15:42 #9
takker jacob... det havde jeg slet ikke tænkt på ... det virker nu :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Linux kategorien

Titel Indlæg Oprettet Seneste aktivitet
Kan man kopiere en DVD og afspille den på * Linux Mint - Cinnamon - 22.1 - "Xia" * ? Af Ikke-ekspert i Linux 2 29/08/202620:17 30/08/202612:35
USB på Linux Af Uvanga i Linux 11 13/08/202619:41 15/08/202610:21
Totalslette bærbar med Linux Mint Af mort1 i Linux 5 05/07/202612:15 14/08/202609:11
Beskære et billede (2 billider) - Linux Af Ikke-ekspert i Linux 8 21/06/202617:44 21/06/202621:38
Kun read only adgang til filer FTP Server på Ubuntu Server Af Strawberry i Linux 6 18/03/202619:27 24/03/202613:16
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
18/0919:52 Libre office skriveprogram Af Frank i Office & Kontorpakker
17/0914:55 Hente WordPad til Windows 11 Af Strawberry i Andet software
17/0911:37 Persits.Upload Af bsn i ASP
16/0918:13 oprette et installationsmedie Af Malm i Windows
16/0913:11 Adapterstik stik på ladekabel til USB-C Af ErikHg i Andet software
White papers
Flere white papers »