Moin zusammen,
ich möchte meine Linux-Kiste mit Hilfe von iptables abdichten.
Mit der Doku komme ich nicht klar, Beispiel-Scripte, die ich mir gezogen habe, kann ich nicht nachvollziehen.
Wie muß ein Script aussehen, wenn nur eine NIC in der Kiste steckt und diese nur 192.168.1.0 bedient? Benutzt werden soll http, pop3, smtp, smb, ssh und dns. Die Kiste soll auch angepingt werden können.
Mir würde schon reichen, wenn mir jemand erklären kann, wie ich nur einzelne Ports freigeben kann, der Rest soll gesperrt sein (es muß kein fertiges Script sein).
Danke und Gruß
T-Rex
Linux 15.036 Themen, 107.107 Beiträge
Bevor ihr euch prügelt. Was wäre dann mit einer IP 192.168.100.130 mit der SubNetmask von 255.255.255.127 ???
Somit haben wir 2 Netze! Eines von 192.168.100.1 bis ...127 und eines von 192.168.100.129 bis ...255 - Netz Eins heisst dann 192.168.100.0 und Netz zwei heisst dann 192.168.100.128
Oder soll ich es lieber mit binären Zahlendarstellen, dann wird es deutlicher.
Ergebnis: Das 3. Byte ist immer gleich und nur das 4. ändert sich. Allerdings kommt es natürlich auf die Subnetzmaske an.
XPectIT