Avatar billede jnielsen Nybegynder
07. september 2003 - 14:52 Der er 2 kommentarer og
1 løsning

hjælp til firewall

Hej der Jeg har lavet et script der ser sådan ud:

# Diable forwarding
echo 0 > /proc/sys/net/ipv4/ip_forward

LAN_IP_NET='10.0.0.1/24'
LAN_NIC='eth1'
WAN_IP='min ip'
WAN_NIC='eth0'
FORWARD_IP='10.0.0.2'

# load some modules (if needed)
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

# Flush
iptables -t nat -F POSTROUTING
iptables -t nat -F PREROUTING
iptables -t nat -F OUTPUT
iptables -F

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# enable Masquerade and forwarding
iptables -t nat -A POSTROUTING -s $LAN_IP_NET -j MASQUERADE
iptables -A FORWARD -j ACCEPT -i $LAN_NIC -s $LAN_IP_NET
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# Open ports on router for server/services
iptables -A INPUT -j ACCEPT -p tcp --dport 21
iptables -A INPUT -j ACCEPT -p tcp --dport 22

# STATE RELATED for router
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Open ports to server on LAN
iptables -A FORWARD -j ACCEPT -p tcp --dport 21
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 21 -j DNAT --to 10.0.0.2:21
iptables -A FORWARD -j ACCEPT -p tcp --dport 22
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 22 -j DNAT --to 10.0.0.2:22

# Enable forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward

Men når jeg starter min firewall skriver den:

iptables v1.2.8: no command specified
try ' iptables -h' ot 'iptbæles --help' for more inforamtiom

hvad er det der er gået galt??
Avatar billede prajm_net Nybegynder
09. september 2003 - 09:53 #1
Hej jnilsen

Prøv og skriv :

bash -vx <script>

da dette vil lave debugging på hver linje og hvis du så derefter kigger op , vil den fortælle dig hvilken linje der event. er fejl på :)

//prajm
Avatar billede jnielsen Nybegynder
16. september 2003 - 19:07 #2
vil du ikke have pxt... har fundet fejlen thx
Avatar billede jnielsen Nybegynder
18. september 2003 - 07:13 #3
...
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester