Iptables & Moduler

Jeg har en router/firewall (men 3 netkort. 10.0.0.2, 192.168.10.1, 192.168.20.1), der kører Woody. Jeg mener at jeg har alle iptables-moduler builtin i min kernel. Er der ikke et sted hvor man kan se det..?
Men der melder fejl, dels på moduler, men også på at 192.168.20.0 nettet ikke findes... Skønt der sagtens kan pinges til de maskiner der står på netværket.

/cache/fire.sh: DMZ_PUB: command not found
/cache/fire.sh: DMZ_LAN: command not found
modprobe: Can't locate module ip_nat_ftp
modprobe: Can't locate module ip_conntrack_ftp
iptables v1.2.6a: host/network `eth2' not found
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.6a: host/network `eth2' not found
Try `iptables -h' or 'iptables --help' for more information.
Bad argument `multiport'
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.6a: host/network `!192.168.20.0' not found
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.6a: host/network `!192.168.20.0' not found
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.6a: host/network `!192.168.20.0' not found
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.6a: host/network `!192.168.20.0' not found
Try `iptables -h' or 'iptables --help' for more information.

SCIPTET (det er ikke færdig, plus det virker som om det linier der bruger FORWARD ikke kører som smurt.)

#!/bin/sh


echo 0 > /proc/sys/net/ipv4/ip_forward


# Netværk
        WAN='10.0.0.2'
        WAN_NIC='eth1'
        LAN_NET='192.168.10.0/24'
        LAN_NIC='eth2'
        DMZ_NET='192.168.20.0/24'
        DMZ_NIC='eth0'

# Servere
        # Pub (20,21,25,110,143,80,8080)
        DMZ_PUB = '192.168.20.2'
        # LAN (137,138,139)
        DMZ_LAN = '192.168.20.3'


# Modules
        /sbin/modprobe ip_nat_ftp
        /sbin/modprobe ip_conntrack_ftp

# Flush
        iptables -t nat -F POSTROUTING
        iptables -t nat -F PREROUTING
        iptables -t nat -F OUTPUT
        iptables -F
        iptables -P INPUT DROP
        iptables -P FORWARD DROP
        iptables -P OUTPUT ACCEPT

# route
        iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
        iptables -A INPUT -p tcp --dport 22 -j ACCEPT
        iptables -A INPUT -p udp --dport 53 -s $LAN_NIC -j ACCEPT
        iptables -A INPUT -p tcp --dport 3128 -s $LAN_NIC -j ACCEPT

# enable Masquerade and forwarding
        iptables -t nat -A POSTROUTING -s $LAN_NET -j MASQUERADE
        iptables -t nat -A POSTROUTING -s $DMZ_NET -j MASQUERADE
        iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# LAN (Utysket)
        iptables -t nat -A PREROUTING -i $LAN_NIC -p tcp --dport 80 -j REDIRECT --to-port 3128
        iptables -A FORWARD -p tcp -s $LAN__NET -m multiport --dport 20,21 -j ACCEPT
        iptables -A FORWARD -p tcp -s $LAN_NET -d !$DMZ_NET --dport 25 -j ACCEPT
        iptables -A FORWARD -p udp -s $LAN_NET -d !$DMZ_NET --dport 53 -j ACCEPT
        iptables -A FORWARD -p tcp -s $LAN_NET -d !$DMZ_NET --dport 110 -j ACCEPT
        iptables -A FORWARD -p tcp -s $LAN_NET -d !$DMZ_NET --dport 143 -j ACCEPT
        iptables -A FORWARD -p icmp -s $LAN_NET -j ACCEPT

# DMZ Forwards
        iptables -A FORWARD -p tcp -d 192.168.20.2 --dport 20 -j ACCEPT
        iptables -t nat -I PREROUTING -p tcp -d $WAN --dport 20 -j DNAT --to-destination 192.168.20.2:20
        iptables -A FORWARD -p tcp -d 192.168.20.2 --dport 21 -j ACCEPT
        iptables -t nat -I PREROUTING -p tcp -d $WAN --dport 21 -j DNAT --to-destination 192.168.20.2:21
        iptables -A FORWARD -p tcp -d 192.168.20.2 --dport 25 -j ACCEPT
        iptables -t nat -I PREROUTING -p tcp -d $WAN --dport 25 -j DNAT --to-destination 192.168.20.2:25
        iptables -A FORWARD -p tcp -d 192.168.20.2 --dport 80 -j ACCEPT
        iptables -t nat -I PREROUTING -p tcp -d $WAN --dport 80 -j DNAT --to-destination 192.168.20.2:80
        iptables -A FORWARD -p tcp -d 192.168.20.2 --dport 8080 -j ACCEPT
        iptables -t nat -I PREROUTING -p tcp -d $WAN --dport 8080 -j DNAT --to-destination 192.168.20.2:$
        iptables -A FORWARD -p tcp -d 192.168.20.2 --dport 110 -j ACCEPT
        iptables -t nat -I PREROUTING -p tcp -d $WAN --dport 110 -j DNAT --to-destination 192.168.20.2:1$
        iptables -A FORWARD -p tcp -d 192.168.20.2 --dport 143 -j ACCEPT
        iptables -t nat -I PREROUTING -p tcp -d $WAN --dport 143 -j DNAT --to-destination 192.168.20.2:1$
        iptables -A FORWARD -p tcp -d 192.168.20.2 --dport 2022 -j ACCEPT
        iptables -t nat -I PREROUTING -p tcp -d $WAN --dport 2022 -j DNAT --to-destination 192.168.20.2:$

echo 1 > /proc/sys/net/ipv4/ip_forward


Jeg har også brug for at kunne kontakt 2 maskiner med SSH. Derfor var det min plan at udefra bruge port 2022 til nr. 2 maskine, og så fra routeren forward den forbindelse på port 22, vil det virke..?

/Lars