"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

IPTables am Routing Server, ein paar Pages gehen nicht

Forum Index > Digital Life > Internet & Provider

Frys_Assassin 19.11.2005 - 13:01 738 3
Posts

Frys_Assassin

information keeper
Avatar
Registered: Oct 2001
Location: New New York
Posts: 2503
19.11.2005 - 13:01
Mir wars immer schon suspekt warum von meinem Clients im Netzwerk (sowohl W2k, XP als auch Linux) ein paar Homepages (zB http://www.adobe.com, http://www.opengl.org) nicht funktionieren (Fehler: Connection timeout)
Habe einen Debian Routing server, auf dem IPTables definiert sind.
Wenn ich jetzt die IPTables disable funktionieren die Seiten wieder.
Anbei mein Firewall Skript.
Habe echt keine Ahnung warum das Netzwerk so seltsam reagiert.
Any ideas?
firewall_87353.txt (downloaded 78x)

COLOSSUS

Administrator
GNUltra
Avatar
Registered: Dec 2000
Location: ~
Posts: 12069
19.11.2005 - 13:13
Code:
colo@sam ~ $ wc -l firewall.txt 
193 firewall.txt
Typischer Fall von Overengineering, imo. ;)
Welchen Grund hast du denn, dass du so viele Regeln implementierst? Nicht vertrauenswuerdige Clients im LAN?

(Sorry dass ich keine spezfisichere Hilfestellung bieten kann/will, aber das Script ist mir einfach ein wenig zu umfrangreich, um es jetzt wirklich Zeile fuer Zeile durchzusehen.)

Frys_Assassin

information keeper
Avatar
Registered: Oct 2001
Location: New New York
Posts: 2503
19.11.2005 - 13:44
Hm, wollte nur recht gründlich sein und eben nur spezielle sachen freischalten. Weiters hab ich ein paar Dienste laufen die von aussen auch erreichbar sein sollen (SVN, WWW, ...)
Sind 77 Zeilen akzeptabler? (hab einiges gesnipped, wobei noch immer viele Kommentare drin sind -> durchschaun is imho net so schlimm) :)
firewall_87360.txt (downloaded 53x)

daisho

SHODAN
Avatar
Registered: Nov 2002
Location: 4C4
Posts: 19688
19.11.2005 - 13:54
Ich glaub die leichteste Möglichkeit wäre, alle Ports kurzzeitig freizuschalten und zu loggen, dann auf die jeweiligen Seiten surfen die Timeout geben und nachsehen welche Ports diese verwenden und warum :)
All times are GMT +1 hour. The time now is 22:41.
Anmeldung

Join us! | Datenschutz

New Posts
Today's Active Threads
Es schneit!
22:31 Kirby
iOS18
21:57 voyager
Hausautomation - Professionell und Eigenbau
21:55 voyager
Thermostatkopf für Heizkörper gesucht
21:53 voyager
Der Garten Thread
21:52 voyager
Smart Light - Hue und Alternativen
21:49 voyager
Latest News
User of the Month: disposableHero
28.10. WONDERMIKE
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
User of the Moment: Viper780
04.05. böhmi
Serverumzug 2023
27.02. WONDERMIKE
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2024
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.025 seconds (SQL-time: 0.021 seconds, 30 queries)
sponsored by www.nessus.at