Firewall Beispielscript - Versionsgeschichte

Gehrke: intene Verlinkung, Category

2013-11-23T16:04:00Z

intene Verlinkung, Category

TomcatMJ: Navigationslink hinzugefügt

2007-03-12T01:17:32Z

Navigationslink hinzugefügt

TomcatMJ: Kategorie hinzugefügt

2006-09-25T19:56:55Z

Kategorie hinzugefügt

TomcatMJ: Tipp an den Autor des Scripts:-)

2006-09-25T18:46:57Z

Tipp an den Autor des Scripts:-)

Buli am 25. September 2006 um 18:44 Uhr

2006-09-25T18:44:18Z

Buli am 25. September 2006 um 18:41 Uhr

2006-09-25T18:41:14Z

Buli am 25. September 2006 um 18:39 Uhr

2006-09-25T18:39:47Z

Buli am 25. September 2006 um 18:38 Uhr

2006-09-25T18:38:41Z

Buli am 25. September 2006 um 18:36 Uhr

2006-09-25T18:36:40Z

Neue Seite

#!/bin/sh
locip=169.254.0.1
aport=1024:65535

iptunset(){

# erst mal ordentlich aufräumen ...
iptables -F
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

}

########################################################################

iptset(){

# alles sperren
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

# Loopback wieder aktivieren
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

# eth0 für ICMP freischalten
iptables -A INPUT -i eth0 -p icmp -j ACCEPT
iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT

# Anfragen von diesem Client an Nameserver erlauben
iptables -A OUTPUT -o eth0 -p udp -s $locip --sport $aport -d 0/0 --dport 53 -j ACCEPT
iptables -A INPUT -i eth0 -p udp -s 0/0 --sport 53 -d $locip --dport $aport -j ACCEPT

# Port 80 freischalten (Anfragen an fremden Webserver)
iptables -A OUTPUT -o eth0 -p tcp -s $locip --sport $aport -d 0/0 --dport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! --syn -s 0/0 --sport 80 -d $locip --dport $aport -j ACCEPT

# Anfragen an entfernten ftp freischalten (Port 20/21/alle unpreviligierten)
iptables -A OUTPUT -o eth0 -p tcp -s $locip --sport $aport -d 0/0 --dport 21 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! --syn -s 0/0 --sport 21 -d $locip --dport $aport -j ACCEPT

iptables -A INPUT -i eth0 -p tcp -s 0/0 --sport 20 -d $locip --dport $aport -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp ! --syn -s $locip --sport $aport -d 0/0 --dport 20 -j ACCEPT

iptables -A OUTPUT -o eth0 -p tcp -s $locip --sport $aport -d 0/0 --dport $aport -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! --syn -s 0/0 --sport $aport -d $locip --dport $aport -j ACCEPT
}

########################################################################

case "$1" in
s) iptset;;
u) iptunset;;
*) echo "Usage: $0 s|u (set|unset)"
esac

@@ Zeile 42: / Zeile 42: @@
   esac
-----
+=Weiterführende Links=
 [[Shellscripte|Zurück zur Shellscripteübersicht]]
-[[Kategorie:Scripte]]
+[[Kategorie:Scripte]] [[Kategorie:Security]]

← Nächstältere Version		Version vom 12. März 2007, 01:17 Uhr
Zeile 42:		Zeile 42:
	esac		esac

		+	----
		+	[[Shellscripte\|Zurück zur Shellscripteübersicht]]
	[[Kategorie:Scripte]]		[[Kategorie:Scripte]]

← Nächstältere Version		Version vom 25. September 2006, 19:56 Uhr
Zeile 41:		Zeile 41:
	*) echo "Usage: $0 s\|u (set\|unset)"		*) echo "Usage: $0 s\|u (set\|unset)"
	esac		esac
		+
		+	[[Kategorie:Scripte]]

@@ Zeile 1: / Zeile 1: @@
-  #!/bin/sh
+  <!-- kleiner Tipp: Leerzeilen in Codeblöcken kriegt man mit einem leerzeichen am Anfang der ansonsten leeren Zeile hin -->#!/bin/sh
   locip=169.254.0.1
   aport=1024:65535

@@ Zeile 2: / Zeile 2: @@
   locip=169.254.0.1
   aport=1024:65535
   iptunset(){
   # erst mal ordentlich aufräumen ...
   iptables -F
@@ Zeile 11: / Zeile 9: @@
   iptables -P FORWARD ACCEPT
+  }
   ########################################################################
   iptset(){
   # alles sperren
   iptables -P INPUT DROP
   iptables -P OUTPUT DROP
   iptables -P FORWARD DROP
   # Loopback wieder aktivieren
   iptables -A INPUT -i lo -j ACCEPT
   iptables -A OUTPUT -o lo -j ACCEPT
   # eth0 für ICMP freischalten
   iptables -A INPUT -i eth0 -p icmp -j ACCEPT
   iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT
   # Anfragen von diesem Client an Nameserver erlauben
   iptables -A OUTPUT -o eth0 -p udp -s $locip --sport $aport -d 0/0 --dport 53 -j ACCEPT
   iptables -A INPUT -i eth0 -p udp -s 0/0 --sport 53 -d $locip --dport $aport -j ACCEPT
   # Port 80 freischalten (Anfragen an fremden Webserver)
   iptables -A OUTPUT -o eth0 -p tcp -s $locip --sport $aport -d 0/0 --dport 80 -j ACCEPT
   iptables -A INPUT -i eth0 -p tcp ! --syn -s 0/0 --sport 80 -d $locip --dport $aport -j ACCEPT
+  # Anfragen an entfernten ftp freischalten (Port 20/21/alle unpreviligierten)/kann man auch sein lassen
   iptables -A OUTPUT -o eth0 -p tcp -s $locip --sport $aport -d 0/0 --dport 21 -j ACCEPT
   iptables -A INPUT -i eth0 -p tcp ! --syn -s 0/0 --sport 21 -d $locip --dport $aport -j ACCEPT
   iptables -A INPUT -i eth0 -p tcp -s 0/0 --sport 20 -d $locip --dport $aport -j ACCEPT
   iptables -A OUTPUT -o eth0 -p tcp ! --syn -s $locip --sport $aport -d 0/0 --dport 20 -j ACCEPT
   iptables -A OUTPUT -o eth0 -p tcp -s $locip --sport $aport -d 0/0 --dport $aport -j ACCEPT
   iptables -A INPUT -i eth0 -p tcp ! --syn -s 0/0 --sport $aport -d $locip --dport $aport -j ACCEPT
+  }
   ########################################################################
   case "$1" in
   s) iptset;;