Netzwerk/Serverdienste - Versionsgeschichte

Apo: /* Iptables Regeln zur Freigabe einzelner Ports */

2014-12-17T07:51:37Z

Iptables Regeln zur Freigabe einzelner Ports

← Nächstältere Version		Version vom 17. Dezember 2014, 07:51 Uhr
Zeile 12:		Zeile 12:
	Dieser PC verwendet 2 LAN Anschlüsse. Eth1 ist für das eigene Netzwerk zuhause. Eth2 ist an das Freifunk-Netzwerk angeschlossen. Alle IPtables-Regeln beziehen sich daher auf das Interface "eth2".		Dieser PC verwendet 2 LAN Anschlüsse. Eth1 ist für das eigene Netzwerk zuhause. Eth2 ist an das Freifunk-Netzwerk angeschlossen. Alle IPtables-Regeln beziehen sich daher auf das Interface "eth2".
	Alle Iptables Befehle müssen als root (sudo) ausgeführt werden.		Alle Iptables Befehle müssen als root (sudo) ausgeführt werden.

			IPv4:

	iptables -F #alle Regeln löschen		iptables -F #alle Regeln löschen
Zeile 18:		Zeile 20:
	iptables -A INPUT -i eth2 -s 0.0.0.0/0 -j DROP #alle eingehenden Verbindungen fallen lassen		iptables -A INPUT -i eth2 -s 0.0.0.0/0 -j DROP #alle eingehenden Verbindungen fallen lassen
	iptables -A OUTPUT -o eth2 -s 0.0.0.0/0 -j DROP #alle ausgehenden Verbindungen fallen lassen		iptables -A OUTPUT -o eth2 -s 0.0.0.0/0 -j DROP #alle ausgehenden Verbindungen fallen lassen

			Und IPv6:

	ip6tables -F #alle Regeln löschen		ip6tables -F #alle Regeln löschen

Apo: /* Iptables Regeln zur Freigabe einzelner Ports */

2014-12-17T07:51:02Z

Iptables Regeln zur Freigabe einzelner Ports

← Nächstältere Version		Version vom 17. Dezember 2014, 07:51 Uhr
Zeile 15:		Zeile 15:
	iptables -F #alle Regeln löschen		iptables -F #alle Regeln löschen
	iptables -A INPUT -i eth2 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT #eingehende Verbindungen auf Port 80 zulassen		iptables -A INPUT -i eth2 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT #eingehende Verbindungen auf Port 80 zulassen
	iptables -A OUTPUT -o eth2 -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT #ausgehende Verbindungen ~~auf~~ Port 80 zulassen		iptables -A OUTPUT -o eth2 -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT #ausgehende Verbindungen von Port 80 zulassen
	iptables -A INPUT -i eth2 -s 0.0.0.0/0 -j DROP #alle eingehenden Verbindungen fallen lassen		iptables -A INPUT -i eth2 -s 0.0.0.0/0 -j DROP #alle eingehenden Verbindungen fallen lassen
	iptables -A OUTPUT -o eth2 -s 0.0.0.0/0 -j DROP #alle ausgehenden Verbindungen fallen lassen		iptables -A OUTPUT -o eth2 -s 0.0.0.0/0 -j DROP #alle ausgehenden Verbindungen fallen lassen

			ip6tables -F #alle Regeln löschen
			ip6tables -A INPUT -i eth2 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT #eingehende Verbindungen auf Port 80 zulassen
			ip6tables -A OUTPUT -o eth2 -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT #ausgehende Verbindungen von Port 80 zulassen
			ip6tables -A INPUT -p icmpv6 -j ACCEPT
			ip6tables -A OUTPUT -p icmpv6 -j ACCEPT #Pings erlauben
			ip6tables -A INPUT -i eth2 -j DROP #alle eingehenden Verbindungen fallen lassen
			ip6tables -A OUTPUT -o eth2 -j DROP #alle ausgehenden Verbindungen fallen lassen


	Iptables Regeln werden von oben nach unten abgearbeitet. Sobald eine Regel auf ein Paket zutrifft, wird der Vorgang beendet. Alle Pakete auf Port 80 landen daher bei "ACCEPT". Die übrigen Pakete landen bei "DROP" und werden somit verworfen.		Iptables Regeln werden von oben nach unten abgearbeitet. Sobald eine Regel auf ein Paket zutrifft, wird der Vorgang beendet. Alle Pakete auf Port 80 landen daher bei "ACCEPT". Die übrigen Pakete landen bei "DROP" und werden somit verworfen.

			Für IPv6 gibt es hier noch ein elegantes Script: [http://www.cyberciti.biz/faq/ip6tables-ipv6-firewall-for-linux/]

	=== Es gibt verschiedene Möglichkeiten, um die Regeln nach einem Neustart automatisch anzuwenden. ===		=== Es gibt verschiedene Möglichkeiten, um die Regeln nach einem Neustart automatisch anzuwenden. ===

Apo: /* Hier soll eine Anleitung zum Aufsetzen eigener Server im FF Netzwerk entstehen. */

2014-07-16T18:09:45Z

Hier soll eine Anleitung zum Aufsetzen eigener Server im FF Netzwerk entstehen.

← Nächstältere Version		Version vom 16. Juli 2014, 18:09 Uhr
Zeile 2:		Zeile 2:
	== Hier soll eine Anleitung zum Aufsetzen eigener Server im FF Netzwerk entstehen. ==		== Hier soll eine Anleitung zum Aufsetzen eigener Server im FF Netzwerk entstehen. ==

	Ziele:		todo Ziele:

	* Domains erstellen namedesdienstes.ffrg		* Domains erstellen namedesdienstes.ffrg
	* Wie trennt man interfaces an einem Server (z.B. Ubuntu)
	~~eth0 für das eigene LAN, eht1 nur für das FF-Netzwerk mit einem bestimmten Dienst. Routen/Firewall Regeln?~~
	* Filesharing auf der eigenen Infratstruktur im mesh, ohne die VPN Knoten zu belasten		* Filesharing auf der eigenen Infratstruktur im mesh, ohne die VPN Knoten zu belasten


	== Iptables Regeln zur Freigabe einzelner Ports ==		== Iptables Regeln zur Freigabe einzelner Ports ==

Apo am 16. Juli 2014 um 18:05 Uhr

2014-07-16T18:05:06Z

← Nächstältere Version		Version vom 16. Juli 2014, 18:05 Uhr
Zeile 8:		Zeile 8:
	eth0 für das eigene LAN, eht1 nur für das FF-Netzwerk mit einem bestimmten Dienst. Routen/Firewall Regeln?		eth0 für das eigene LAN, eht1 nur für das FF-Netzwerk mit einem bestimmten Dienst. Routen/Firewall Regeln?
	* Filesharing auf der eigenen Infratstruktur im mesh, ohne die VPN Knoten zu belasten		* Filesharing auf der eigenen Infratstruktur im mesh, ohne die VPN Knoten zu belasten


			== Iptables Regeln zur Freigabe einzelner Ports ==

			Hier wird beispielhaft Port 80 (Webserver) im Freifunk Netz freigegeben. Alle anderen Verbindungen werden "fallengelassen".
			Dieser PC verwendet 2 LAN Anschlüsse. Eth1 ist für das eigene Netzwerk zuhause. Eth2 ist an das Freifunk-Netzwerk angeschlossen. Alle IPtables-Regeln beziehen sich daher auf das Interface "eth2".
			Alle Iptables Befehle müssen als root (sudo) ausgeführt werden.

			iptables -F #alle Regeln löschen
			iptables -A INPUT -i eth2 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT #eingehende Verbindungen auf Port 80 zulassen
			iptables -A OUTPUT -o eth2 -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT #ausgehende Verbindungen auf Port 80 zulassen
			iptables -A INPUT -i eth2 -s 0.0.0.0/0 -j DROP #alle eingehenden Verbindungen fallen lassen
			iptables -A OUTPUT -o eth2 -s 0.0.0.0/0 -j DROP #alle ausgehenden Verbindungen fallen lassen

			Iptables Regeln werden von oben nach unten abgearbeitet. Sobald eine Regel auf ein Paket zutrifft, wird der Vorgang beendet. Alle Pakete auf Port 80 landen daher bei "ACCEPT". Die übrigen Pakete landen bei "DROP" und werden somit verworfen.

			=== Es gibt verschiedene Möglichkeiten, um die Regeln nach einem Neustart automatisch anzuwenden. ===

			==== 1. Folgendes Paket installieren: ====

			sudo apt-get install iptables-persistent

			Die Regeln werden dann in /etc/iptables/rules.v4 und /etc/iptables/rules.v6 gespeichert.

			Dann muss der Dienst noch aktiviert werden und schon sind die Iptables-Regeln auch über einen Neustart hinweg aktiv.

			sudo service iptables-persistent start


			==== 2. Autostart durch die /etc/rc.local ====

			Hier kann vor dem "exit 0" der gesamte Block an Iptables Regeln eingefügt werden. Die Datei wird bei jedem Start als root ausgeführt und aktiviert so die in Ihr stehenden Regeln.

Apo: Die Seite wurde neu angelegt: „ == Hier soll eine Anleitung zum Aufsetzen eigener Server im FF Netzwerk entstehen. == Ziele: * Domains erstellen namedesdienstes.ffrg * Wie trennt man inte…“

2014-07-15T07:42:30Z

Die Seite wurde neu angelegt: „ == Hier soll eine Anleitung zum Aufsetzen eigener Server im FF Netzwerk entstehen. == Ziele: * Domains erstellen namedesdienstes.ffrg * Wie trennt man inte…“

Neue Seite

== Hier soll eine Anleitung zum Aufsetzen eigener Server im FF Netzwerk entstehen. ==

Ziele:

* Domains erstellen namedesdienstes.ffrg
* Wie trennt man interfaces an einem Server (z.B. Ubuntu)
eth0 für das eigene LAN, eht1 nur für das FF-Netzwerk mit einem bestimmten Dienst. Routen/Firewall Regeln?
* Filesharing auf der eigenen Infratstruktur im mesh, ohne die VPN Knoten zu belasten