BahamutXII

Das hat nicht funktioniert. Den Befehl/die Option dports und sports kennt er nicht. Wahrscheinlich ist diese form der notation veraltet....

Mfg

Benjamin

Hi,

danke erstmal für die Antwort.

1. Also wie ich ja geschrieben habe und wie du unten auch ersehen kannst ist das Ziel hier die Interne Ip Adresse. Sie ist variable deklariert aber er nimmt sie nicht an ich weis nicht warum....

iptables -A INPUT -i eth0 '!' -d -j DROP

Bad argument `DROP'

Try `iptables -h' or 'iptables --help' for more information.

<<--Hier hab ich die Variable $Int_IP eingetragen aber er schluckt sie nicht warum?

iptables -A INPUT -i eth0 '!' -d $Int_IP -j DROP

2. Ja ich habe einen Squid Proxy mit Squidguard und anderem zeugs darum soll das ganze umgeleitet werden. Möglicherweise ist es ein logik Problem aber ich komm nicht drauf. Und ja ich weis grundsätzlich sollte man alles zu machen was nicht gebraucht wird. Wollte eher mal fragen wie die anderen das handhaben.

3. Zu deinem Firewallbuilder ich hab das ganze Regelwerk fertig bin nur noch auf Fehlersuche. Sobald das ganze fertig ist werde ich das Script dann auch veröffentlichen, so das man nur noch sein netzwerk eintragen muss :-)

Wenn du willst kann ich es ja mal posten ist aber recht umfangreich....

Mfg

Benjamin

Ich habe ein paar Regelprobleme und kann sie selbst leider nicht lösen. Hier das Fehlerlog. Ich versuche ein Secure Debian als Proxy/Firewall einzurichten.

Weis jemand was hier nicht stimmt?

####VARIABLEN

##Interfaces

Loopback="lo"

Internal="eth0"

External="eth1"

Internal_Net="192.168.1.0/24"

##Dienste/Server

DNS_Server=192.168.1.1:53

"cut"

--------------------------------------------------------------------------

Fehler

##Interne Ip Adresse

Int_IP='ifconfig $Internal | grep inet | grep -v inet6 | cut -d : -f 2 | cut -d ' ' -f 1

#Externe IP Adresse

Ext_IP='ifconfig $External | grep inet | grep -v inet6 | cut -d : -f 2 | cut -d ' ' -f 1

iptables -A POSTROUTING -t nat -p tcp -o eth1 -m multiport --dport 20,21,22,25,53,80,443,546,547,1701,110,143,993,995,3389 -j REDIRECT --to-ports 3128

iptables: Invalid argument. Run `dmesg' for more information.

iptables -A POSTROUTING -t nat -p udp -o eth1 -m multiport --dport 20,21,22,25,53,80,443,546,547,1701,110,143,993,995,3389 -j REDIRECT --to-ports 3128

iptables: Invalid argument. Run `dmesg' for more information.

<<--Was ist hier falsch??

---------------------------------------------------------------------------------------------------

iptables -A INPUT -i eth0 '!' -d -j DROP

Bad argument `DROP'

Try `iptables -h' or 'iptables --help' for more information.

<<--Hier hab ich die Variable $Int_IP eingetragen aber er schluckt sie nicht warum?

iptables -A INPUT -i eth0 '!' -d $Int_IP -j DROP

---------------------------------------------------------------------------------------------------

iptables -A OUTPUT -o eth0 '!' -s

iptables v1.4.9.1: option `-s' requires an argument

Try `iptables -h' or 'iptables --help' for more information.

<<--Er schluckt hier die variable nicht eigentlich sieht das so aus:

iptables -A OUTPUT -o $Internal ! -s $Int_IP

---------------------------------------------------------------------------------------------------

iptables -A OUTPUT -o eth0 -s -d 192.168.1.0/24 -m state --state NEW -j ACCEPT

Bad argument `192.168.1.0/24'

Try `iptables -h' or 'iptables --help' for more information.

<<--als destination hab ich hier die variable $Internal_Net eingetragen was stimmt nicht?

---------------------------------------------------------------------------------------------------

iptables -A PREROUTING -t nat -p tcp -i eth1 -d --dport 22 -j DNAT --to-destination eth1

Bad argument `22'

Try `iptables -h' or 'iptables --help' for more information.

iptables -A PREROUTING -t nat -p tcp -i eth1 -d --dport 80 -j DNAT --to-destination eth1

Bad argument `80'

Try `iptables -h' or 'iptables --help' for more information.

<<--er schluckt die ports nicht aber warum??

----------------------------------------------------------------------------------------------------

Welche Service ports (0:1024) würdet ihr immer offen lassen?

Was müsste ich noch verändern um ipv6 mit einzubeziehen?

* Das ist ein Fehlerlog bitte die Pluszeichen und Striche die nicht auskommentiert sind missachten

Über jede Hilfe bin ich sehr dankbar. Die meisten Fehler habe ich selber bereinigt aber das da oben bekomme ich nich hin :-/

Mfg

Benjamin