Dotaz: iptables+hw router

[dekon]

Mam potize s nastavenim iptables, nevim jak je mam nastavit.

Pripojujise pres alcatel speedtouch 510i, ktery sdili net 2 pc.

Chtel bych na lokalni siti povolit veskery provoz, ale nevim jak, protoze mam jen interface eth0, a net aby byl filtrovany, da se to nejak zaridit ?

Napiste mi prosim nejaky jednoduchy priklad ;) Diky

Odpovědi

[petr_p]

Kde si hrajete s iptables? Na tom Alcatelu snad bezi linux? Nakreslete sem topologii a podivejte se do manualove stranky k iptables, hlavne na parametry -s a -d.

[dekon]

Ja jsem k tomu alcatelu pripojeni taky, a potreboval bych aby mi iptables po LAN povoli vse, ale do internetu a z internetu filtroval provoz.

[wocis]

no mam pocit ze tazatel ma adsl modem a do nej pichnuty tri kably pres hub (2pc + ten router)... takze pokud jsem to pochopil spravne, tak musi nejdrive propojit ten adsl naprimo s tim routrem/firewallem, a do toho routeru pridat jeste jednu sitovku, a na tu povesit pres hub/switch vse ostatni.. pak teprv si muze zacit hrat s nastavovanim iptables...

[dekon]

Alcatel Speedtouch 510i je adsl modem+router s 4x eth rozhranim. Pokud jsem to dobre pochopil, tak se iptables nastavuje tak ze napr. eth0 je rozhrani (interface) pro LAN a eth1 pro net.

Ja mam pouze rozhrani eth0, takze nevim, jak mam iptables nastavit, aby provoz v ramci LAN nefiltrovali a provoz z netu do LAN a z LAN do netu filtrovali.

Tot vse.

[petr_p]

Tak ted uz to chapu. Vy chcete nastavit firewall na pracovni stanci.

Ve vasem pripade musite rozlisovat pakety podle zdrojove IP adresy. Na to slouzi parametr -s neboli --source. Necht pouzivate ve vasi LAN IPv4 sit 10.0.0.0/24, pak pakety prichazejici z LAN odlisite pravidlem zacinajicim iptables -I INPUT -s 10.0.0.0/24. Vse ostatni pochazi z Internetu.

A opravdu si nastudujte manual k iptables, protoze slepe opisovat pravidla z fora nema valny smysl a casto ani pozadovany ucinek.

[dekon]

Diky, myslim ze ste me nasmeroval spravnym smerem ;).