Hallo Leute...
Ich würde zugerne wissen, wie ich eine FTP, ICQ, NAPSTER, TELNET Weiterleitung unter Linux (SuSE 6.3) erstellen kann??? Also ich möchte z.B mit einem Client (Win9x, WinNT, Win2000) mit WS_FTP Daten über den Server (Linux SuSE 6.3) auf den FTP Server Übertragen!! Ich habe zwar mal was von einer IPCHAINS Datei gehört, die die Befehle beinhaltet, aber ich habe keine Ahnung welche Rechte die Datei haben muss und in welchen Verzeichnissen die Überall rein muss... Die ICQ, TELNET und NAPSTER Weiterleitung steht auch in der IPchains, oder?? Aber welche Einträge mussen da genau rein???
Dies ist meine erstellte IPCHAINS Datei... Was fehlt hier für NAPSTER, ICQ und TELNET?? Also wo muss diese Datei hin und welche Rechte braucht sie?? !!!!!DANKE!!!!! ----------------------------------------------------------------- # /sbin/init.d/firewall #. /etc/rc.config #test "$FW_START" = yes || exit 0 EXTERN="ippp0" IP_EXTERN="???????????????" EXTERNAL_NET="??????????????" case "$1" in start) # default deny ipchains -P input DENY ipchains -P forward DENY ipchains -P output DENY # flush ipchains -F
# spoofing ipchains -A input -s 127.0.0.0/8 -d 0/0 -i $EXTERN -l -j DENY
# allow telnet from rwe-gate ipchains -A input -p tcp -s 153.100.71.2/32 -d 0/0 23 -i $EXTERN -j ACCEPT
# (1) allow all outgoing TCP traffic ipchains -A output -p tcp -i $EXTERN -j ACCEPT ipchains -A input -p tcp ! -y -i $EXTERN -j ACCEPT
# dns UDP ipchains -A output -p udp -s 0/0 53 -i $EXTERN -j ACCEPT ipchains -A input -p udp -d 0/0 53 -i $EXTERN -j ACCEPT ipchains -A output -p tcp -d 0/0 53 -i $EXTERN -j ACCEPT ipchains -A input -p tcp -d 0/0 53 -i $EXTERN -j ACCEPT
# SSH/WWW/SMTP/FTP/NEWS TCP incoming ipchains -A input -p tcp -s 194.112.123.130/32 -d $IP_EXTERN 22 -i $EXTERN -j ACCEPT ipchains -A input -p tcp -d 0/0 25 -i $EXTERN -j ACCEPT ipchains -A input -p tcp -d 0/0 80 -i $EXTERN -j ACCEPT ipchains -A input -p tcp -d 0/0 21 -i $EXTERN -j ACCEPT ipchains -A input -p tcp -d 0/0 110 -i $EXTERN -j ACCEPT # enable for passive FTP connections, beware: this allow connections # to ports >= 1024 (e.g. X-Server, plan, Adabas)-> check the host security # and running services if you'd like to enable passive FTP #ipchains -A input -p tcp -d 0/0 6000:60004 12000 -i $EXTERN -j DENY #ipchains -A input -p tcp -d 0/0 1024:65535 -i $EXTERN -j ACCEPT # outgoing packets matched by (1)
# deny, last match ipchains -A input -p tcp -i $EXTERN -l -j DENY ipchains -A input -p udp -i $EXTERN -l -j DENY
# default accept ipchains -A input -j ACCEPT ipchains -A forward -j ACCEPT ipchains -A output -j ACCEPT ;; stop) # flush ipchains -F ;; list) ipchains -l ;; *) echo "Usage: $0 {start|stop|list}" exit 1 esac exit 0 -----------------------------------------------------------------------
!!!!!DANKE!!!!!
Mit freundlichen Grüßen / Best regards
Siegi Gromotka
<HR> <UL> <LI>application/ms-tnef attachment: winmail.dat </UL> --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com