Iptabel automatisch script !!

[Neptunus]

Ik gebruik pmfirewall voor mijn server en dat werkt zoals jullie allemaal wel weten met ipchains en ik zou eigenlijk wel eens willen weten of er ook een soort pmfirewall bestaat voor iptabels? Niet schreeuwen van UTFS enz, heb ik echt welgedaan.

PS mijn topic gewijzigt na antwoord van blaataaps, maar meestal krijg je van die UTFS andwoorden enz had ik even geen zin in. Ik zal gekijk even zeggen SORRY.

[blaataaps]

1) zoek eens op freshmeat naar "firewall script iptables"

2) okee : )

[Neptunus]

Ik heb nu phpfwgen-2.0.tar gevonden maar die werkt niet helemaal goed. Zijn er nog andere ideeen?

[Verwijderd]

Als je een heel uitgebreid script wilt wat ook portforwarding e.d. kan kun je eens kijken naar gShield.

[Verwijderd]

http://www.pointman.org/PMFirewall/list-archive/3343.html
dit suggereert dat er een iptables-versie zou moeten zijn....
ik gebruik zlef ook naar zeer grote tevredenheid PMFirewall icm RH6.0. Nu al weer 56.5 dagen stabiel zonder herstart.

[blaataaps]

Hmmm, ik wil niet heel vervelend zijn, maar volgens mij staat een firewallscript tamelijk los van het al dan niet halen van een bepaalde uptime : )

[Verwijderd]

zonder goede firewall kreeg ik vaak ongewenst bezoek, wat tot instabiliteit leidde of zelfs tot een volledige hack. Voor de rest heb je gelijk.

[Neptunus]

Dus PMfirewall is niet iptabels maar ipchains. En ja PMfirewall draait ook super stabiel hier. Alleen was dat niet echt mijn vraag.
Ik zou dus graag zo iets zien als PMfirewall alleen dan voor iptabels.

Later op de dag als ik weer ben van school dan ga ik zeker even kijken naar de link die janjanjansen gepost heeft.

code:

Description:  PMFirewall is an Ipchains Firewall and
Masquerading Configuration Utility for Linux. 
It was designed to allow a beginner to build a 
custom firewall with little or no ipchains experience.

[DAMAGE]

Wel cool zon automatisch script! wil er ook wel wat meer over weten.. voorheen deed ik het altijd handmatige en het deed het altijd perfect! wel leuk gewoon netzolang klooien tot het werkt... en naja dan was ik natuurlijk zo blij als een "vul zelf maar in"

[Verwijderd]

Wat ook werkt als een tepel is de firewall van MonMotha...
http://monmotha.mplug.org

[Neptunus]

Op maandag 11 maart 2002 09:36 schreef Timboke het volgende:
Wat ook werkt als een tepel is de firewall van MonMotha...
http://monmotha.mplug.org

Heel leuk die link en er staan inderdaad wel info over een IPtabel firewall. Maar id er echt niets wat op PMfirewall lijkt dan??

KAn iemand mij ook eens iets meer vertellen over de site van http://muse.linuxmafia.org/ en hoe dit precies werkt en zo. Miscshien heeft iemand het al eerder gebreukt op het got??

[Verwijderd]

Dat is gShield en dat heb ik een poos gebruikt. Je kunt de file uitpakken en bestanden naar bijvoorbeeld /etc/firewall kopieren, dat is de default (en voorgeconfigureerde) plaats. Daarna de config in gShield.conf aanpassen en eventuele andere configbestanden. Alle opties in die file zijn prima gedocumenteerd, dus daar is met lezen wel uit te komen. Als je config klaar is start je mm met /etc/firewall/gShield.rc start.
Er is ook een grafische interface voor gShield. Die staat ook vermeld op de site.

[Neptunus]

Ik zal eens gaan lezen.

[Verwijderd]

Op maandag 11 maart 2002 09:04 schreef Neptunus het volgende:
Dus PMfirewall is niet iptabels maar ipchains. En ja PMfirewall draait ook super stabiel hier. Alleen was dat niet echt mijn vraag.
Ik zou dus graag zo iets zien als PMfirewall alleen dan voor iptabels.

Later op de dag als ik weer ben van school dan ga ik zeker even kijken naar de link die janjanjansen gepost heeft.

dat weet ik, maar in de nieuwsgroep staat dat het zou komen, vandaar mijn link en mijn opmerking. Niet meer maar ook niet minder.
Ik heb nog geen handiger script gevonden dan dit, helaas nog niet voor iptables. Zal zeker de tips van hierboven nakijken.

[odysseus]

Het is dan wel geen script, maar je kunt er ook firewalls mee bouwen: KNetFilter. Werkt met iptables, regelt ook dingen als portforwarding en dergelijke en is eenvoudig te bedienen. Daarnaast zou je eens naar bastille kunnen kijken, dat kan ook dergelijke dingen doen (en is wel een script).

[Neptunus]

Is er misschien nu al iets uit van een automatich script wat net zo werkt als pmfirewall maar dan met iptabels??

[Verwijderd]

je zou eens kunnen kijken op

http://www.linuxguruz.org/iptables/

[stiena]

probeer endoshield eens, die heb ik gebruikt toen ik van ipchains naar iptables ging.

Staat ergens op freshmeat als ik me niet vergis.

[sirdupre]

Op maandag 08 juli 2002 19:06 schreef Neptunus het volgende:
Is er misschien nu al iets uit van een automatich script wat net zo werkt als pmfirewall maar dan met iptabels??

Misschien een kleine tip voor je......

Als je hiervoor naar informatie op zoek gaat moet je vooral NIET op IPTABELS zoeken maar op IPTABLES met BL ip bel

[Neptunus]

Ho ja zie het dom dom. Ach ja kan iedereen overkomen he.

HE maar zou een van jullie misschien een goed voorbeeld script kunnen posten dan met wat uitleg zodat ik eens kan kijken?

Iets van een script wat gebruikt wordt als firewall en forward van ip's enz enz

[Eärendil]

Kijk eens op http://www.xs4all.nl/~tammens/linux/rc.firewall , dat is mijn script. Deelt het internet met SourceNAT, kan poorten doorlinken naar een andere server in het lokale netwerk met DestinationNAT en vuurmuurt met vnl. met de state module, die aangeeft of een pakket bij een bestaande verbinding hoort of niet.

[Verwijderd]

Op maandag 08 juli 2002 19:13 schreef cool_jules het volgende:
je zou eens kunnen kijken op

http://www.linuxguruz.org/iptables/

http://www.giptables.org/configuration.html
All you have to do is to answer to the available questions, which refer to a specific option of the firewall by "yes" to enable the service or "no" to disable the service.
Stond daar...idd lijkt op PMFirewall. Prima tip.
Bij mij draait RH6.0 met PMFirewall nog steeds naar tevredenheid.
[Off-topic]
Highest Uptime:
170 days, 04:55:50 running Linux 2.2.5-15, ended Tue Jul 2 18:10:56 2002
Helaas door een storing in de netstroomvoorziening is de server pas gereset...[/off-topic]