Firewall-Eigenbau-Mini-Howto - Versionsgeschichte

Gehrke: Weiterführende Links, Category

2013-11-23T15:52:58Z

Weiterführende Links, Category

Remad: /* routing/forwarding (als root) */

2009-01-07T16:36:35Z

‎routing/forwarding (als root)

Yehudi: Netzwerk

2007-05-20T17:09:11Z

Netzwerk

Yehudi am 9. September 2006 um 13:49 Uhr

2006-09-09T13:49:26Z

Yehudi am 9. September 2006 um 13:48 Uhr

2006-09-09T13:48:09Z

Yehudi am 8. September 2006 um 09:13 Uhr

2006-09-08T09:13:54Z

Neue Seite

[[TCP/IP-Netzwerke und Internetzugang]][[Category:TCP/IP]]

← Nächstältere Version		Version vom 23. November 2013, 15:52 Uhr
Zeile 73:		Zeile 73:

	----		----
		+	=Weiterführende Links=
		+	*[[iptables]]

−	[[Netzwerk\|zurück zum Netzwerk]][[Category:TCP/IP]]	+	[[Netzwerk\|zurück zum Netzwerk]][[Category:TCP/IP]] [[Category:Security]]

@@ Zeile 24: / Zeile 24: @@
   echo 1 > /proc/sys/net/ipv4/ip_forward
-  iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/16 -j MASQUERADE
+  iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE
   iptables -A FORWARD -i ppp0 -d 192.168.0.0/24 -j ACCEPT
@@ Zeile 52: / Zeile 52: @@
-  iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/16 -j MASQUERADE
+  iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE
   iptables -A FORWARD -i ppp0 -d 192.168.0.0/24 -j ACCEPT

@@ Zeile 72: / Zeile 72: @@
 und speichern .. jetzt wird das ganze beim booten geladen
-eingefügt von --[[Benutzer:Yehudi|Yehudi]] 15:49, 9. Sep 2006 (CEST)
+----
-[[TCP/IP-Netzwerke und Internetzugang]][[Category:TCP/IP]]
+[[Netzwerk|zurück zum Netzwerk]][[Category:TCP/IP]]

@@ Zeile 1: / Zeile 1: @@
 == Linux-Router in 20 Minuten ==
@@ Zeile 69: / Zeile 71: @@
 und speichern .. jetzt wird das ganze beim booten geladen
 [[TCP/IP-Netzwerke und Internetzugang]][[Category:TCP/IP]]

← Nächstältere Version		Version vom 9. September 2006, 13:48 Uhr
Zeile 1:		Zeile 1:
		+	== Linux-Router in 20 Minuten ==
		+
		+
		+	=== lan netzwerkkarte linux -> eth0 -> ip 192.168.0.1 ===
		+
		+
		+	lan netzwerkkarte windows -> 192.168.0.2
		+	subnet -> 255.255.255.0
		+	standardgateway -> 192.168.0.1
		+	dns nr 1 -> 192.168.0.1
		+
		+
		+	=== netzwerkkarte zum dslmodem -> eth1 -> ip 192.168.2.1 ===
		+
		+
		+
		+	=== routing/forwarding (als root) ===
		+
		+
		+	rcnamed start
		+
		+	echo 1 > /proc/sys/net/ipv4/ip_forward
		+
		+	iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/16 -j MASQUERADE
		+
		+	iptables -A FORWARD -i ppp0 -d 192.168.0.0/24 -j ACCEPT
		+
		+	iptables -A FORWARD -o ppp0 -p TCP --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
		+
		+	iptables -t nat -A PREROUTING -i ppp0 -p TCP --dport 4662 -j DNAT --to-destination 192.168.0.2
		+	iptables -t nat -A PREROUTING -i ppp0 -p UDP --dport 5662 -j DNAT --to-destination 192.168.0.2
		+	iptables -t nat -A PREROUTING -i ppp0 -p TCP --dport 24500:24505 -j DNAT --to-destination 192.168.0.2
		+
		+	fertig
		+
		+	jetzt sind beide rechner online (linux und windows), muli kann man auf beiden laufen lassen (TCP port linux: 4661 UDP 4672 - TCP port windows: 4662 und UDP 5662 ..
		+
		+	wir sehen auch folgende ports die weitergeleitet werden sollen -> 24500:24505 ..
		+	wofür sind die denn? ganz einfach - ICQ File Transfer (musst auch bei icq geändert werden)..
		+
		+	da iptables rules nach einem reboot gelöscht werden, erstellt ihr nen script, den ihr gleich nachm neustart als root ausführen könnt ->
		+
		+	neue textdatei ->
		+
		+	#!/bin/sh
		+
		+	rcnamed start
		+
		+	echo 1 > /proc/sys/net/ipv4/ip_forward
		+
		+
		+	iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/16 -j MASQUERADE
		+
		+	iptables -A FORWARD -i ppp0 -d 192.168.0.0/24 -j ACCEPT
		+
		+	iptables -A FORWARD -o ppp0 -p TCP --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
		+
		+	iptables -t nat -A PREROUTING -i ppp0 -p TCP --dport 4662 -j DNAT --to-destination 192.168.0.2
		+	iptables -t nat -A PREROUTING -i ppp0 -p UDP --dport 5662 -j DNAT --to-destination 192.168.0.2
		+	iptables -t nat -A PREROUTING -i ppp0 -p TCP --dport 24500:24505 -j DNAT --to-destination 192.168.0.2
		+
		+	und speichert ihr die unter beliebigen namen, z.B. ipt
		+
		+	script ausführen (als root) ~/ ./ipt
		+
		+	oder ganz einfach die datei /etc/init.d/boot.local bearbeiten ->
		+
		+	/pfad/zumscript/ipt
		+
		+	und speichern .. jetzt wird das ganze beim booten geladen
		+
	[[TCP/IP-Netzwerke und Internetzugang]][[Category:TCP/IP]]		[[TCP/IP-Netzwerke und Internetzugang]][[Category:TCP/IP]]