[freebsd] instellen van firewall

[Verwijderd]

Ik heb een server met freebsd 4.5 met een lokaal netwerk eraan. De server heeft natd en is in verbinding met het internet. Zogauw ik in /etc/rc.conf de firewall of simple of client zet dan kunnen mijn desktop PC's (beide win98 ) niet meer op internet. Deze beide PC's hebben bestandsdeling aan en dat wil ik dus verborgen houden voor internet. Mijn firewall staat nu op open.

Iemand een ideetje hoe ik toch internet kan delen en bestandsdeling gesloten kan houden tot het lokale netwerk? Provider is @home.

[Verwijderd]

Een HOWTO om dat voormekaar te krijgen met IPFIREWALL staat hier: http://www.mostgraveconcern.com/freebsd/ en kijk dan bij Setting up DualHomed Host, is gebaseerd op IPFIREWALL

Een andere mogelijkheid met IPFILTER kun je hier vinden: http://coombs.anu.edu.au/~avalon/ persoonlijk vind ik deze iets prettiger maar das een kwestie van smaak.

[blaataaps]

Op woensdag 27 februari 2002 10:24 schreef sjorsie het volgende:


Iemand een ideetje hoe ik toch internet kan delen en bestandsdeling gesloten kan houden tot het lokale netwerk? Provider is @home.

Als er een NAT bak tussen je win98 pc's en internet staat, die verder geen poorten forward, kunnen ze helemaal niet bij je shares komen.

[Verwijderd]

Op woensdag 27 februari 2002 11:16 schreef blaataaps het volgende:

[..]

Als er een NAT bak tussen je win98 pc's en internet staat, die verder geen poorten forward, kunnen ze helemaal niet bij je shares komen.

Hoe kan ik dan achterhalen of mijn freebsd server geen poorten forward?

[blaataaps]

Je kan er van uit gaan dat als JIJ dat niet hebt ingesteld, dat dat niet het geval is.

[Verwijderd]

Ik heb eindelijk deze firewall ingesteld
http://www.mostgraveconcern.com/freebsd/ipfw.html
maar nu kan ik helemaal niks meer niet meer naar buiten pingen en mijn Windows bakken kunnen niet meer op internet

Doe ik iets verkeerd want het lijkt me niet dat dat de bedoeling is van deze firewall

[Verwijderd]

ff basic,
Heb je de router optie wel aanstaan in de rc.conf?

[Verwijderd]

yep want als ik sh /etc/rc.firewall laadt werkt alles weer maar als ik sh /etc/rc.ipfw laadt werkt ie niet meer. Lijkt erop dat de rules te streng zijn maar ik heb het overgenomen van de vorige website en er waren geen fouten in de firewall script.

[Verwijderd]

Ok ik heb het nu aan de praat gekregen maar nu werkt msn, icq en kazaa niet meer.

Weet iemand hoe ik achter de poorten kan komen die die programma's gebruiken?

[Verwijderd]

MSN gebruikt 1863 om in te loggen en voor filetransfers 6891 t/m 6900.
ICQ logt standaard in op poort 5190.

[xychix]

http://www.bsdfreaks.nl/index.php/front_howto/53/100

hier ook een vrij duidelijke ipf howto..

geschreven door * xychix

[Verwijderd]

Op vrijdag 22 maart 2002 23:12 schreef sjorsie het volgende:
Ok ik heb het nu aan de praat gekregen maar nu werkt msn, icq en kazaa niet meer.

Weet iemand hoe ik achter de poorten kan komen die die programma's gebruiken?

Staat wel in de programma's zelf welke poorten het zijn.

icq: 5190
msn: 1863

kazaa: ??