Forum Debian Users Gang

robertinog78 · 2009-03-24 08:57:46

Witam mam pytanie mam zainstalowanego debiana w nim dwie karty sieciowe po stronie WAN adres statyczny i LAN DHCP.
Chciałbym zrobić z tego router który podzieli mi pasmo dla każdego komputera.
zatrzymałem się na iptables
próbuje to jakoś zrozumieć
więc zacząłem od:

Kod:

iptables -F
iptables -X
iptables -t nat -F

iptables -A INPUT DROP
iptables -A OUTPUT DROP
Iptables -A FORWARD DROP

Nie wiem czy dobrze zacząłem ale chciałbym odblokować www, poczte, ssh, vpn i ogólnie jak się odblokowuje porty dla jakiegoś komputera po stronie LAN.

Kolejna rzecz to HTB udało mi się wkompilować w kernel 2.6.28 htb, u32 i jeszcze jakieś inne filtry które były w QOS, kernela nie patchowałem.
Czy można podzielić download i upload na sztywno dla konkretnego IP +MAC Adres.

Z góry serdecznie dziękuje.
Pozdrawiam

djjanek · 2009-03-24 09:02:49

Mam pytanie czy interfejs LAN pobiera adres IP z DHCP?

A to co napisałeś to blokuje wszystko.

robertinog78 · 2009-03-24 09:14:36

Interfejs LAN przydziala adresy IP do konkretnego MAC-a.
Jeśli chodzi o iptables to wiem że to blokuje wejście wyjście i przekierowania.
Ale chyba tak można zacząć a potem odblokowywać to co się chce.
Pozdrawiam i dzięki byłbym wdzięczny gdyby ktoś mnie wspomógł z tymi Iptables czytałem już o nich trochę ale nie bardzo rozumiem to wszystko.

djjanek · 2009-03-24 10:42:17

Co do firewall masz tego mnóstwo jak będziesz miał konkretny problem to pisz.

siarka2107 · 2009-03-24 12:35:49

[quote=djjanek]Co do firewall masz tego mnóstwo jak będziesz miał konkretny problem to pisz.[/quote]
Nie widzisz że to początkujący, nie musisz odrazu po nim jechać
@robertinog78 jeśli chodzi o udostępnianie internetu komputerom z LAN-u to zainteresuj się [url=http://netfilter.org/documentation/index.html#documentation-howto]dokumentacją pakietu iptables[/url] lub [url=http://dug.net.pl/texty/masq.php]artykułem[/url] BiExi, jak chcesz zrobić przydział ip po mac adresie poczytaj o konfiguracji dhcp-serwer, jeśli chodzi o przydzielanie pasma userom zainteresuj się pakietem iproute oraz kolejkowaniem ruchu np za pomocą htb [url=http://dug.net.pl/texty/htb.php]link1[/url] [url=http://dug.net.pl/texty/htb.pdf]link2[/url]. Powiem tyle musisz dużo czytać i szukać.

robertinog78 · 2009-03-26 08:39:22

Dzięki za wskazówki.
Udało mi się stworzyć coś takiego ale mam kilka pytań

Kod:

echo 1 > /proc/sys/net/ipv4/ip_forward
modprobe nf_conntrack_ftp
modprobe nf_nat_ftp

iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -t nat -A POSTROUTING -s 193.168.1.0/24 -j MASQUERADE
iptables -A FORWARD -s 193.168.1.0/24 -j ACCEPT
iptables -A INPUT -s 193.168.1.7 -d 193.168.1.1 -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 193.168.1.7 -d 193.168.1.1 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 193.168.1.7 -d 193.168.1.1 -p udp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 193.168.1.7 -d 193.168.1.1 -p udp --dport 22 -j ACCEPT

w tej chwili mogę dostać się na ssh z lanu bo tak narazie chciałem internet działa na podłączonym kompie.
Pytanie moje jest takie chciałem się łączyć po VPN na serwer microsoft exchange i odziwo raz się łączy a raz nie, czy nie powinno być tak że nie powinien się w ogóle łączyć, kolejne pytanie dotyczy się protokołów POP3 i SMTP ich nie trzeba odblokowywać.
A i jeszcze jedno co jakiś czas rozłącza mi neta po stronie LAN, nie wiem czemu
Z góry dziękuje za pomoc.

Ostatnio edytowany przez robertinog78 (2009-03-26 08:40:39)

siarka2107 · 2009-03-26 16:10:16

pula adresów lokalnych to 192.168.x.x a nie 193.168.x.x

Time (s)	Query
0.00011	SET CHARSET latin2
0.00006	SET NAMES latin2
0.00096	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.190.253.56' WHERE u.id=1
0.00096	UPDATE punbb_online SET logged=1732903054 WHERE ident='18.190.253.56'
0.00045	SELECT * FROM punbb_online WHERE logged<1732902754
0.00055	SELECT topic_id FROM punbb_posts WHERE id=114742
0.00093	SELECT id FROM punbb_posts WHERE topic_id=13778 ORDER BY posted
0.00056	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=13778 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00076	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=13778 ORDER BY p.id LIMIT 0,25
0.00089	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=13778
Total query time: 0.00628 s

Forum Debian Users Gang

Ogłoszenie

#1 2009-03-24 08:57:46

robertinog78 - Użytkownik

Iptables i htb

Kod:

#2 2009-03-24 09:02:49

djjanek - Użytkownik

Re: Iptables i htb

#3 2009-03-24 09:14:36

robertinog78 - Użytkownik

Re: Iptables i htb

#4 2009-03-24 10:42:17

djjanek - Użytkownik

Re: Iptables i htb

#5 2009-03-24 12:35:49

siarka2107 - Użyszkodnik DUG

Re: Iptables i htb

#6 2009-03-26 08:39:22

robertinog78 - Użytkownik

Re: Iptables i htb

Kod:

#7 2009-03-26 16:10:16

siarka2107 - Użyszkodnik DUG

Re: Iptables i htb

Stopka forum

Informacje debugowania