Benutzer-Werkzeuge


    Warning: Undefined array key "REMOTE_USER" in /usr/local/www/wiki.freifunk-bielefeld.de/lib/tpl/starter/main.php on line 62
  • Admin

  • Warning: Undefined array key "REMOTE_USER" in /usr/local/www/wiki.freifunk-bielefeld.de/lib/tpl/starter/tpl_functions.php on line 50

    Warning: Undefined array key "REMOTE_USER" in /usr/local/www/wiki.freifunk-bielefeld.de/lib/tpl/starter/tpl_functions.php on line 77
  • Registrieren

Webseiten-Werkzeuge


no way to compare when less than two revisions

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.


Letzte Überarbeitung
iptables_regeln [2015/09/05 11:57] – angelegt gucky
Zeile 1: Zeile 1:
 +Um einen Gateway per iptables abzusichern, braucht man einige Iptables Regeln.
 +Ich gehe davon aus, daß nur  folgende  Ports offen sein müssen:
 +  * 80 - HTTP - TCP
 +  * 22 - SSH - TCP
 +  * 53 - DNS - TCP
 +  * 53 - DNS - UDP
 +  * 1244 - Fastd - UDP
  
 +Da bei Connectio nTracking auch noch die Richtung interessant ist, kann man bei Fastd von ein und ausgehend reden. Ausgehen, da ja auch noch Verbindungen zu anderen Servern stattfinden.
 +Bei HTTP gibt es auch ein und ausgehende Verbindungen, da ja auch apt irgendwie arbeiten muss. z.b.
 +Bei DNS könne wir nur von ausgehenden Verbindungen reden.
 +Bei SSH hingehen nur von eingehenden. Selbst wenn der Server per Nagios und SSH gemonitort wird, sind es nur eingehdne Verbingenden.