kl47
28.08.05, 21:49
My Iptables ist eine kleine Sammlung von Skripten und Konfigurations-Dateien, die eine einfache und flexible Möglichkeit darstellen sollen, einen Router mit Iptables einzurichten.
Hier steht nicht unbedingt die Sicherheit im Vordergrund, sondern die einfache Bedienung, es ist jedoch sehr einfach sein System mit miptables sicher zu halten.
Features:
- Einfaches Port-forwarding (z.B. einfach die Zeile "* 80 * 192.168.0.100 80" in die Datei "port-forwarding" einfügen, um einen Webserver zu betreiben)
- Einfaches Blockieren von einzelnen Ports (z.B. die Zeile "!192.168.0.0/24 * * * 137 DROP" um NetBIOS-Traffic zu vermeiden)
- Einfaches Konfigurieren von Kernel-Optionen (z.B. icmp_redirect, source_routing, etc., durch einfaches Ändern in der Konfigurations-Datei)
- Bei jeder Änderung muss einfach start.sh aufgerufen werden, es muss kein neues iptables-Skript erstellt werden
So, die Beispiele habe ich jetzt mal reingenommen um zu zeigen wie einfach das alles ist ;)
Download miptables 0.1 (http://projects.kl47.net/miptables/miptables-0.1.tar.gz) (Projektseite (http://projects.kl47.net/miptables/), aber die ist noch rel. unfertig)
Hier steht nicht unbedingt die Sicherheit im Vordergrund, sondern die einfache Bedienung, es ist jedoch sehr einfach sein System mit miptables sicher zu halten.
Features:
- Einfaches Port-forwarding (z.B. einfach die Zeile "* 80 * 192.168.0.100 80" in die Datei "port-forwarding" einfügen, um einen Webserver zu betreiben)
- Einfaches Blockieren von einzelnen Ports (z.B. die Zeile "!192.168.0.0/24 * * * 137 DROP" um NetBIOS-Traffic zu vermeiden)
- Einfaches Konfigurieren von Kernel-Optionen (z.B. icmp_redirect, source_routing, etc., durch einfaches Ändern in der Konfigurations-Datei)
- Bei jeder Änderung muss einfach start.sh aufgerufen werden, es muss kein neues iptables-Skript erstellt werden
So, die Beispiele habe ich jetzt mal reingenommen um zu zeigen wie einfach das alles ist ;)
Download miptables 0.1 (http://projects.kl47.net/miptables/miptables-0.1.tar.gz) (Projektseite (http://projects.kl47.net/miptables/), aber die ist noch rel. unfertig)