CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

vejlefyren Nybegynder

14. april 2003 - 14:44 Der er 8 kommentarer og
1 løsning

ipchains *haster**

Hejsa

Jeg har opsat en firewall som kører ipchains, den står for et 192.168.0.x net og det kører bare derud af, men bagved dette net, har jeg et 192.168.1.x net, som jeg gerne vil lukke op for i min firewall med ipchains, for sådan som det kører nu så kommer alle 192.168.1.x forespørgelser i firewallen loggen, så jeg skal have en kommando hvor jeg kan lukke op for et netværks segment.

eth0= intern
eth1=extern

Håber der er nogen der kan hjælpe

Synes godt om

mfsn Nybegynder

14. april 2003 - 15:17 #1

Hvis du vil åbne for al traffik fra eth0 kan du vel bare lave
ipchains -A input -j ACCEPT -i eth0
ipchains -A forward -j ACCEPT -i eth0
regeler.

Eller vil du have mere kontrol med, hvilke pakker der kommer igennem, og hvortil?

Synes godt om

vejlefyren Nybegynder

14. april 2003 - 15:22 #2

dette har jeg gjort, og det virker også for 192.168.0.x segmentet men ikke for 192.168.1.x segmentet.

Synes godt om

vejlefyren Nybegynder

14. april 2003 - 15:23 #3

192.168.1.x segmentet har en firewall som på den eksterne side har et 192.168.0 segment. Jeg kan se med tcpdump at de kommer hen til firewallen men de kommer ikke længere

Synes godt om

mfsn Nybegynder

14. april 2003 - 15:46 #4

Bare lige for at jeg forstår det helt rigtigt:
Du har en firewall med to netkort: eth0 forbundet til 192.168.1.x netværket og eth1 forbundet til 192.168.0.x netværket, og vil gerne have at alle pakker 192.168.1.x netværket skal kunne komme til 192.168.0.x netværket.

Har du åbnet, så pakker kan komme ud gennem eth1?
Er den øvrige konfiguration i orden (virker det hvis du åbner helt for firewallen)?

Synes godt om

vejlefyren Nybegynder

14. april 2003 - 15:48 #5

eth0 står som internt netkort for et 192.168.0.x segment..... bagved dette segment er der en firewall som har et interface mod 192.168.0.x segmentet og et 192.168.1.x segment bag ved.... Det er ikke denne firewall som er problemet, men den firewall som er foran 192.168.0.x segmentet, den har et inder netkort mod 0 og 1 segmentet og et yder netkort (eth1) mod internettet

Synes godt om

mfsn Nybegynder

14. april 2003 - 15:57 #6

Det er vel ikke sådan at du har en
-s 192.168.0.0/24
eller noget i den retning på de kommandoer hvor du tillader ting at komme ud?

Du skrev at forespørgslerne endte i loggen; hvordan ser den ud?

Synes godt om

vejlefyren Nybegynder

14. april 2003 - 16:19 #7

hmmmm det ved jeg ikke... da det er en ipcop firewall, men der kan jeg ikke lave regler for et 1.x segment da den ikke kender det, så jeg laver det rå i konsollen, men det går jeg ud fra

Synes godt om

jacs Nybegynder

15. april 2003 - 15:38 #8

Du har husket at indsætte 192.168.1.x i din route.conf ikke :-)
Alternativt kalde route for at oprette routing indtil genstart af maskinen.

Hvis ikke så vil din maskine route al kommunikation til 192.168.1.x forkert.

Mvh
Jacob

Synes godt om

vejlefyren Nybegynder

15. april 2003 - 15:42 #9

takker jacob... det havde jeg slet ikke tænkt på ... det virker nu :)

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Se alle it-kurser fra Computerworld Kurser

IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Se alle it-kurser

Flere spørgsmål fra Linux kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Motion Af dcedata1977 i Linux	0	28/08/202415:29	-
HP Laserjet MFP M176n på Linux Af 220661 i Linux	12	18/06/202408:38	22/06/202415:49
Antivirus til en Linux Mint computer? Af Polle i Linux	8	19/05/202409:13	23/05/202409:07
Monitor mode kali linux Af Braindead mac user i Linux	2	03/05/202409:53	03/05/202410:24
ubuntu - er der nogen der har erfaring med dette? Af Uvanga i Linux	10	27/04/202409:01	29/04/202411:54

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS