Date: Mon, 8 Mar 1999 12:34:51 +0100 (CET)
From: Roel K. Brand
Subject: Firewall regels

Hallo,


Nu ik een kabel modem heb vind ik dat ik mijn Linux bakkie maar eens wat
meter dicht moet gaan timmeren. Ik had al bijna alles uit staan in de
/etc/inetd.conf maar nu ik met Marquerading bezig ben wil ik 
maar meteen wat extra regels schrijven voor ipfwadm.

Wat ik ik gedachte had wat om op de ethernet kaart aan de 'buitenkant'
de
volgende regels te zetten:

ipfwadm -O -p accept
ipfwadm -I -p deny

En dan een paar dingen openen met:

ipfwadm -I -P tcp -a accept -S 0.0.0.0/0 -D 212.83.72.206/32 20
ipfwadm -I -P tcp -a accept -S 0.0.0.0/0 -D 212.83.72.206/32 21
ipfwadm -I -P tcp -a accept -S 0.0.0.0/0 -D 212.83.72.206/32 22
ipfwadm -I -P tcp -a accept -S 0.0.0.0/0 -D 212.83.72.206/32 23


Maar dit lukt dus voor geen meter ... ik kan niet eens meer naar buiten 
telnetten. Waar zit er iets fundamenteel fout? Volgens mij heb ik
de beginselen van Firewalling gewoon fout begrepen.


	Roel K. Brand

Work:		robra@olm.nl
Study:		r.k.brand@stud.tue.nl
Private:	robra@stack.nl


--
Nederlandse Linux Gebruikers Groep        http://www.nllgg.nl/
Mailinglist info: http://mail.nllgg.nl/
Afmelden: echo "SIG linux" | mail listserv@nllgg.nl