Administrace komentářů

Tak jsem konecne rozchodil router+FireWall o kterym musim pristi tyden odevzdat semestralku a protoze jsem v tomto zacatecnik tak bych se rad zeptal jestli to mam spravne? Sice to funguje, ale bral bych nazory a co vylepsit...
Jedna se o router na kterym nic nebezi (proto on ma cokoliv zakazano) a pouze zprostredkovava inet z eth0 na eth1 do vnitrni site.
# zapnu routovani paketu
echo 1 > /proc/sys/net/ipv4/ip_forward
# nejprve spustim firewall, kteremu budu predavat pravidla pomoci iptables
modprobe ip_tables
# umoznim pruchod aktivniho ftp firewallu
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
# prekladac adres - maskarada
modprobe ipt_MASQUERADE
# zprostredkovani pripojeni vnitrni site k internetu
iptables -t nat -I POSTROUTING -j MASQUERADE -s 192.168.0.0/24
#
# nastaveni pravidel FireWallu
#
#vychazim ze zahazovani vsech paketu ve vsech retezcich
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
# povoleni portu 20 sluzba ftp data
iptables -A FORWARD -o eth0 -p tcp --dport 20 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --sport 20 -j ACCEPT
# povoleni portu 21 sluzba ftp
iptables -A FORWARD -o eth0 -p tcp --dport 21 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --sport 21 -j ACCEPT
# povoleni portu 25 sluzba smtp
iptables -A FORWARD -o eth0 -p tcp --dport 25 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --sport 25 -j ACCEPT
# povoleni portu 53 sluzba TCP/UDP pro DNS
iptables -A FORWARD -o eth0 -p tcp --dport 53 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --sport 53 -j ACCEPT
iptables -A FORWARD -o eth0 -p udp --dport 53 -j ACCEPT
iptables -A FORWARD -i eth0 -p udp --sport 53 -j ACCEPT
# povoleni portu 80 sluzba http
iptables -A FORWARD -o eth0 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --sport 80 -j ACCEPT
# povoleni portu 110 sluzba pop3
iptables -A FORWARD -o eth0 -p tcp --dport 110 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --sport 110 -j ACCEPT
# povoleni portu 443 sluzba HTTPS
iptables -A FORWARD -o eth0 -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --sport 443 -j ACCEPT
# povoleni portu 5190 sluzba ICQ
iptables -A FORWARD -o eth0 -p tcp --dport 5190 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --sport 5190 -j ACCEPT

Tot vse, jinac na netu je mooooc navoda a ukazek, ale takovejhle obycejnej jednoduchej sem nikde nenasel, tak doufam, ze to i treba nekomu pomuze...