IPTABLES med LOOPBACK på lo

Som jeg ser det mangler du at definere det nødvendige til loopback de nedenstående kommandoer er taget fra Appendix A i denne opgave http://www.giac.org/certified_professionals/practicals/gcfw/0526.php

ETH_LO=”lo” # Loopback Interface

# ACTIVATE ALL CHAINS
$IPTABLES -A INPUT -i $ETH_LO -j local

Jeg definere loopback variablen og aktivere kæden. Du kan se hele scriptet på side 74 og frem i opgaven

det ødelægger ikke det jeg har lavet eller gør så det ikke virker?
der hvor du skriver ....-j local, hvad står local for der?

local er kædens navn

Du skal selvfølgelig også skabe og flushe denne. Se på side 76 i opgaven

# CREATE AND FLUSH CHAINS
# Create chains for LOCAL packets destination firewall
$IPTABLES -N local
$IPTABLES -F local

får en fejl couldn´t load target local

med det sidste virkede det, men kan jeg teste om det loopback virker nu?

Du kan altid teste om loopback virker, den test kan intet ødelægge

ja men har du en måde jeg kan se om det virker?

Ja da, du pinger 127.0.0.1 fra  maskinen hvis du får svar virker det

hmm det virker ikke så

lad mig se hvordan dit script ser ud nu

#!/bin/sh

# Diable forwarding
echo 0 > /proc/sys/net/ipv4/ip_forward
ETH_LO='lo'
LAN_IP_NET='10.0.0.1/8'
LAN_NIC='eth1'
WAN_IP='217.*.*.*'
WAN_NIC='eth0'

# load some modules (if needed)
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

# Flush
iptables -t nat -F POSTROUTING
iptables -t nat -F PREROUTING
iptables -t nat -F OUTPUT
iptables -F


# CREATE AND FLUSH CHAINS
# Create chains for LOCAL packets destination firewall
iptables -N local
iptables -F local

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# enable Masquerade and forwarding

iptables -t nat -A POSTROUTING -s $LAN_IP_NET -j MASQUERADE
iptables -A FORWARD -j ACCEPT -i $LAN_NIC -s $LAN_IP_NET
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# ACTIVATE ALL CHAINS
iptables -A INPUT -i $ETH_LO -j local


# Open ports on router for server/services
iptables -A INPUT -j ACCEPT -p tcp --dport 21
iptables -A INPUT -j ACCEPT -p tcp --dport 22

# STATE RELATED for router
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Open Ports to server on LAN
iptables -A FORWARD -j ACCEPT -p tcp --dport 8080
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8080 -j DNAT --to 10.0.0.25:8080
iptables -A FORWARD -j ACCEPT -p udp --dport 8080
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 8080 -j DNAT --to 10.0.0.25:8080

# Enable forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward

Jeg kikker på den og vender tilbage i morgen

oki takker, min icq er 111590242 eller msn admin@crazyhosting.dk