Avatar billede fixbabe Nybegynder
18. februar 2007 - 19:27 Der er 3 kommentarer og
1 løsning

Firewall tjek

Jeg har lidt problemer med min firewall, jeg får følgende fejl:

server:~# ./firewall
Bad argument `A'
Try `iptables -h' or 'iptables --help' for more information.
Bad argument `A'
Try `iptables -h' or 'iptables --help' for more information.
server:~#


Firewallen:
#!/bin/sh
/sbin/iptables -F INPUT
/sbin/iptables -P INPUT DROP
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A INPUT -p tcp -s 213.237.13.152 --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -s 80.167.168.128 --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -s 87.50.28.30 --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -s 80.165.150.213 --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -s 80.167.168.128 --dport 21 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -s 80.196.254.170 --dport 21 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -s 80.167.168.128 --dport 7000 -j ACCEPT
/sbin/iptables –A INPUT –p udp -–dport 27015:27050 –j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 27015:27050 -j ACCEPT
/sbin/iptables –A INPUT –p udp -–dport 4000:5100 –j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 4000:5100 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 113 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 25 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
Avatar billede bufferzone Praktikant
18. februar 2007 - 20:49 #1
Du er klar over at når du arbejder med INPUT kæder, så arbejder du med trafik til firewallen selv. Hvis du vil filtrere trafik der skal gennem firewallen, så er det FORWARD klden du skal arbejde med.

Det at den skriver Bad argument `A' betyder blot at det er her fejlen opdages, Fejlen kan sagtens være sket før.

Jeg kan ikke lige umiddelbart se noget der ikke burde virke, men jeg kikker videre og måske andre kan
Avatar billede langbein Nybegynder
19. februar 2007 - 14:08 #2
Jo, den ser da sånn delvis riktig ut. Vil tro at bad argument meldingen skyldes en eller annen mindre skrivefeil, for eksempel et ekstra space, der den ikke skal være, et tegn, et linjeskift eller bokstaven 0 der det skulle være tallet 0 eller noe slikt.

Firewallen kan være nesten riktig for en server eller en workstation med serverfunsjoner men ikke for en gateway.

Det som mangler for at firewall skal kunne fungere på en pålitelig måte, det er å sette riktige verdier inn i OUTPUT chain. Når tcp trafikken kommer inn via input chain så må den også kunne passere ut igjen via output chain. Dette er ikke satt opp. (Man kan sette output policy til ACCEPT).

iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
Avatar billede langbein Nybegynder
19. februar 2007 - 14:17 #3
Er ellers på jakt etter frivillige mannskaper for testing og diverse annet. Planen var/er å lage et web basert løsning som kan genrere div firewall config script, dvs for servere, gateways, med og uten dmz, trådløs sone, filtrering inn og ut, osv. http://www.eksperten.dk/spm/763220 http://linuxfirewalls.info/
Avatar billede fixbabe Nybegynder
15. april 2007 - 13:33 #4
Lukker.
Jeg fandt fejlen, det var pga jeg havde lavet en copy/paste fra et worddokument så var der kommet nogle "mellemrum" med. rettet med nano
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester