Avatar billede fixbabe Nybegynder
27. august 2006 - 12:19 Der er 1 kommentar og
1 løsning

Firewall og router

Jeg har problemer med at få min firewall til at virke..

Fejl:
iptables v1.2.11: invalid mask `254' specified
Try `iptables -h' or 'iptables --help' for more information.

Firewall:
#!/bin/sh

# Diable forwarding
echo 0 > /proc/sys/net/ipv4/ip_forward

LAN_IP_NET='192.168.1.105/254' <-fejlen
LAN_NIC='eth1'
WAN_IP='xx.xx.xx.xx'
WAN_NIC='eth0'
FORWARD_IP='192.168.1.99'

# load some modules (if needed)
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

# Flush
iptables -t nat -F POSTROUTING
iptables -t nat -F PREROUTING
iptables -t nat -F OUTPUT
iptables -F

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -A INPUT -p tcp -s 192.168.1.105 --dport 22 -j ACCEPT #

# enable Masquerade and forwarding
iptables -t nat -A POSTROUTING -s $LAN_IP_NET -j MASQUERADE
iptables -A FORWARD -j ACCEPT -i $LAN_NIC -s $LAN_IP_NET
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# Åbne porte på serveren
iptables -A INPUT -j ACCEPT -p tcp --dport 80
iptables -A INPUT -j ACCEPT -p tcp --dport 3306

# STATE RELATED for router
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Enable forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward

hvis jeg fjerner /254 virker det men kun maskinen med 192.168.1.105 kan komme på nettet.

Et andet spm, hvordan forwarder jeg til flere maskiner på netværket? Tænker på at FORWARD_IP='192.168.1.99' jo kun er en maskine
Avatar billede fixbabe Nybegynder
27. august 2006 - 14:06 #1
Jeg har fundet fejlen :) istedet for /254 har jeg sat /24 ind og nu virker det :)
Avatar billede langbein Nybegynder
29. august 2006 - 14:04 #2
Yes, /24 er det samme som nettmaske 255.255.255.0 (3 x 8 = 24)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester