Mailinglist Archive: opensuse-isdn-de (254 mails)

[Peter Mack <dl3fcj@xxxxxxxxxxx>]

Hi Michael!

On Mon, 25 Jun 2001, Michael Brenke wrote:

> Hallo,
> 
> mich quält derzeit folgendes Problem:
> Alle 2 Min. wird eine Verbindung zum Internet aufgebaut solbalt die
> Windows-Clients im Netz sind.
> 
> Ich habe mit folgenden Befehlen versucht das zu unterbinden - leider
> erfolgslos.
> 
> ipchains -A input -s 0/0 -d 0/0 -p tcp --sport 137:139 -j DENY -i eth0
> ipchains -A input -s 0/0 -d 0/0 -p udp --sport 137:139 -j DENY -i eth0
> 
> Eigentlich sollen nun die Ports 137 - 139 gesperrt sein.
> Was mache falsch?

Ich habe folgende Regeln gesetzt:

ipchains -A forward -l -i ppp0 --source-port 137:139 -p udp -j REJECT
ipchains -A forward -l -i ppp0 --source-port 137:139 -p tcp -j REJECT
ipchains -A forward -i ppp0 -j MASQ

Damit habe ich mit Windoof-Clients keine Probleme.

ciao

Peter

-- 
Live long and prosper!