Mandrake firewall

ok--- iptables er installeret, og jeg har også et script...

men aner ikke hvor jeg skal ligge det script, og hvordan jeg starter det!

Du kan legge det hvor du vil.

Du kan eksekvere det slik tenker jeg "bash <skriptnavn>" eller "sh <scriptmnavn>"

Ellers "generator" for flere script: http://iptables-script.dk/

For automatisk eksekvering av skriptet ved oppstart så legges et kall fra filen /etc/rc.local

Note: Har egentlig ikke testet på de siste versjoner av Mandrake men det har da fungert på de andre Linux distribusjonene jeg har brukt.

Okay... jeg er ved at prøve Fedora nu, bare for at se om det er bedre for mig at gå i gang med :)

nu nu ser jeg lige.... har også lige et andet spørgsmål... nu fordi jeg ved at du har styr på det med iptables :)

Jeg har et script der ser sådan ud:

#!/bin/sh

# iptables script generator: V0.1-2002
# Comes with no warranty!
# e-mail: michael@1go.dk

# Diable forwarding
echo 0 > /proc/sys/net/ipv4/ip_forward

LAN_IP_NET='200.200.200.1/24'
LAN_NIC='eth1'
WAN_IP='80.198.236.18'
WAN_NIC='eth0'

# load some modules (if needed)
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

# Flush
iptables -t nat -F POSTROUTING
iptables -t nat -F PREROUTING
iptables -t nat -F OUTPUT
iptables -F

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# enable Masquerade and forwarding
iptables -t nat -A POSTROUTING -s $LAN_IP_NET -j MASQUERADE
iptables -A FORWARD -j ACCEPT -i $LAN_NIC -s $LAN_IP_NET
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# Open ports on router for server/services
iptables -A INPUT -j ACCEPT -p tcp --dport 80
iptables -A INPUT -j ACCEPT -p tcp --dport 21
iptables -A INPUT -j ACCEPT -p tcp --dport 25
iptables -A INPUT -j ACCEPT -p tcp --dport 22
iptables -A INPUT -j ACCEPT -p tcp --dport 110

# STATE RELATED for router
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Enable forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward

-----

Men, der hvor der står WAN_IP='80.198.236.18' ved jeg ikke hvad jeg skal skrive, for den skal hente en ip via DHCP. håber du kan hjælpe :)

-Lynx-DLK

takker