Forum Debian Users Gang

Witam
coś mi się staneło z routerem - nieistotne ale muszę od nowa napisać sobie firewalla.( a dawno tego nie robiłem i się conieco dużo zapomniało)
mam wyjście na świat przez eth0 na dsl-u przyjmijmyh że jest to adres 80.80.80.80
i sieci lokalne z adresów eth1:192.168.0.0; eth1:0 192.168.1.0; eth1:2 192.168.2.0; eth1:3 192.168.16.0; eth1::4 168.16.0; eth1:5 200.200.200.0 (na aliasach karty

Zacząłem skrobać i prosiłbym o radę czy czegoś nie popieprzyłem

#!/bin/bash

# czyszczenie starych regul
iptables -F
iptables -X
iptables -t nat -X
iptables -t nat -F

# ustawienie polityki dzialania
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

#pętla zwrotna
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

# wlaczenie w kernel'u forwardowania (przekierowania)
echo 1 > /proc/sys/net/ipv4/ip_forward

# polaczenia nawiazane
iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED

# udostepniaie internetu w sieci lokalnej
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 80.80.80.80
iptables -A FORWARD -i eth1 -j ACCEPT

#nielimitowany dostep dla sieci lan
iptables -A INPUT -i eth1 -j ACCEPT
iptables -A OUTPUT -o eth1 -j ACCEPT


Założenie zakaz wejścia ze świata na wszelkie porty a dodatkowo muszę teraz dołożyć squida do tego.
Jeszcze jedno jak wyczyścić pamięć cache w squidzie bo mi całą partycje /var zaje....... i mam 100% zajęte. (ręcznie troche długo)

No i dalej po tyh liniach powinienem dopisać (tak mi się zdaje)
iptables -t nat -A PREROUTING -i eth1 ip tcp --dport 80 -j REDIRECT --to-port 8080 (i czy te przekierowanie ma iść przez eth1 czyli wewnętrzna czy eth0 zewnętrzną sieć)

Ostatnio edytowany przez guzzi (2008-09-18 11:34:44)