Administrace komentářů

Uz jsem snad prisel na to kde byla chipka takze tady mam verzi 1.0.0.1 stabile ... Doufam, ze uz je to lepsi.

# zapnu routovani paketu
echo 1 > /proc/sys/net/ipv4/ip_forward
# nejprve spustim firewall, kteremu budu predavat pravidla pomoci iptables
modprobe ip_tables
# umoznim pruchod aktivniho ftp firewallu
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
# prekladac adres - maskarada
modprobe ipt_MASQUERADE
# zprostredkovani pripojeni vnitrni site k internetu
iptables -t nat -I POSTROUTING -j MASQUERADE -s 192.168.0.0/24
#
# nastaveni pravidel FireWallu
#
#vychazim ze zahazovani vsech paketu ve vsech retezcich
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
# povoleni portu 20 sluzba ftp data
iptables -A FORWARD -o eth0 -p tcp --dport 20 -j ACCEPT
# povoleni portu 21 sluzba ftp
iptables -A FORWARD -o eth0 -p tcp --dport 21 -j ACCEPT
# povoleni portu 25 sluzba smtp
iptables -A FORWARD -o eth0 -p tcp --dport 25 -j ACCEPT
# povoleni portu 53 sluzba TCP/UDP pro DNS
iptables -A FORWARD -o eth0 -p tcp --dport 53 -j ACCEPT
iptables -A FORWARD -o eth0 -p udp --dport 53 -j ACCEPT
# povoleni portu 80 sluzba http
iptables -A FORWARD -o eth0 -p tcp --dport 80 -j ACCEPT
# povoleni portu 110 sluzba pop3
iptables -A FORWARD -o eth0 -p tcp --dport 110 -j ACCEPT
# povoleni portu 443 sluzba HTTPS
iptables -A FORWARD -o eth0 -p tcp --dport 443 -j ACCEPT
# povoleni portu 5190 sluzba ICQ
iptables -A FORWARD -o eth0 -p tcp --dport 5190 -j ACCEPT
# povoleni navratu paketu patrici nami vytvorenemu spojeni
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

Takze please zase nejaky pripominky, napady... Diky