iptables

hab a frage
was muss ich bei den icmp alles angeben das ich von einem rechner aus pingen kann und gepingt werden kann (pingen geht nur per ip aber nicht per host. also dürften es dns probleme geben. port 53 is aber offen)

iptables -A INPUT -p icmp --icmp-type 0 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 0 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 3 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 3 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 8 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 11 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 30 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 37 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 38 -j ACCEPT


brauch ich da noch was oder fehlt was??

nein.
nur wenn ich 2 regeln aus den iptables rausnehme

iptables -A INPUT -i eth0 -p tcp --dport 1:65535 -j DROP
iptables -A INPUT -i eth0 -p udp --dport 1:65535 -j DROP

ich gebe natürlich die ports die ich brauche frei.
also zb 53 für dns ist freigegeben

Es waere nett wenn du deine Loesung auch hier posten wurdest, so bleibt sie erhalten sollte mal wieder jemand das selbe Problem haben und danach suchen