Hallo

habe ein Problem mit meiner LINUX Firewall,
ich habe über Yast der Firewall gesagt, das meine externe Schnitstelle eth0 heist und ihr dann anschließend gesagt welche Dienste und zusätzlichen Ports ich noch offen lassen möchte. Den Rest hab ich unverändert gelassen. Nachdem die Firewall gestartet war, konnte ich nicht mehr von aussen auf meinen Linuxserver zugraifen. Wenn ich die Firewall deaktiviere geht wieder alles. Was muss ich noch einstellen, das der Server wieder von aussen erreichbar ist, aber nur auf den von mir angegebenen Ports??
Ich bin für jeden Tip dankbar, denn der Server soll am WE ins Rechenzentrum und so ohne FW sind ab Port 40042 + ein paar andere noch ungewollte Ports alles offen.

THX im Voraus

goliat

Hallo

Welche ports sollen denn offen bleiben ?


Welche ports sind denn jetzt zu ?

rufe mal in der shell folgende kommandos auf, dann weißt du erstmal mehr.

alle als root

lsof -i liste deine laufenden Dienst mit portnummer auf

nmap zeigt eine liste der von außen erreichbaren ports

ansonsten schau mal bei www.netfilter.org vorbei

sowie bei Suse (du hast ja Suse drauf oder ?)

MfG
schwedenmann

bin zwar gerade nicht am Rechner, aber so über den Daumen gepeilt, sollen Port. 21, 23, 80, https, telnet, ssh, smtp, pop3, 22222, 10000, 3036, + 2-3 andere die ich jetzt nicht im Kopf habe sollen offen bleiben. Alle anderen sollen geschlossen werden.
Ja ich benutze SUSE 9.0 Prof, aber nur in einer Grundinstall mit Netwerk und KDE, wobei ich das KDE wieder deinstallieren werde.

mfg

Goliat

Hallo

Sollen eigentlich beliebige Rechner mit beliebigen IP auf den Server zugreifen dürfen, oder sollen die zugriffberechtigten PC nut immer halb des Netzwerks sein.
Du müßtest auch in der Firewall einstellen können, welche IP auf deine Server zugreifen dürfen, alle anderen werden ausgesperrt.

Ansonsten kannst du dir auch mal fontends für iptabels anschauen, geht vielelicht besser damit.

Jay´s Iptabels Firewall http://firewall-jay.sourceforge.net
Easy firewall Generator http://firewall-ja.sourdeforge.net
Firestarter http://firestarter.sourceforge.net
Knetfilter http://expansa.sns.it/knetfilter/


oder Live-CD-Firewall (Name?? habe ichim Moemnt nicht im Kopf), du mußt nur nach LiveCd googgeln, da gibts auich firewalls die laufen nur von CD, ist ne prima Sache.

MfG
Schwedenmann