welches firewallscript?

[red.iceman]

Hallo,

ich moechte nun endlich ein mal eine firewall auf meinem computer installieren. als system laeuft debian 2.2r3, kernel ist 2.2.15
ich kenne bisher nur die suse-fw, die man einfach installiert und dann in einer datei entsprechend konfiguriert.
welches fw-script koennt ihr mir empfehlen?

ri

[wadesch]

auf welcher basis ? ipchains oder iptables ?





schau mal


hier (http://www.packetfilter.amotken.com/doit/doit.html) und hier (http://www.malibyte.net/security/fwscripts.html) nach.

[red.iceman]

ipchains

ich werde es mal ausprobieren. ach ja, mein rechner ist "standalone".

ri

[red.iceman]

Ich habe mir nun mal ein script aus dem netz geholt: firedoc
wenn ich es jedoch ausfuehre, erhalte ich folgende fehlermeldungen:

Ipchains: Protokoll not available

kann das am kernel liegen? muss ich da beim erstellen etwas beruecksichtigen??
ansonsten: kernelversion: 2.2.15
ipchains-version: 1.3.9

ri

[Tommy_20]

Original geschrieben von red.iceman
Ich habe mir nun mal ein script aus dem netz geholt: firedoc
wenn ich es jedoch ausfuehre, erhalte ich folgende fehlermeldungen:

Ipchains: Protokoll not available

kann das am kernel liegen? muss ich da beim erstellen etwas beruecksichtigen??
ansonsten: kernelversion: 2.2.15
ipchains-version: 1.3.9

ri

mit kernel 2.2.15 sollte IPCHAINS funktionieren!

Deine NW-Karte muss aber geladen werden, bevor das script abläuft!

[red.iceman]

Meine netzwerkkarte funktioniert...definitiv, sonst koennte ich ja nicht ins internet.

ri

[kehj]

Moin,

ist 'n Schnellschuß, aber falls du ipchains als Modul kompiliert hast, kann es sein, daß du das Modul vorher laden mußt, bevor du das Skript laufen läßt.

Ich hatte sowas in der Art bei iptables...
Ansonsten würde ich mal versuchen rauszukriegen, wo genau der Fehler auftritt.
Firedoc ist doch OpenSource, oder?

[red.iceman]

Ich habe einen "modul-freien" kernel...
Es lag jedoch tatsaechlich am kernel - ich musste die firewall-unterstuetzung noch aktivieren. nun konnte ich das firedog-script auch fehlerfrei ausfuehren.
nun wuerde ich es gerne bei jedem neustart aktivieren, doch wo stelle ich das bei debian ein? bei suse ist es die rc.local, aber die gibt es bei debian nicht. ich habe es auch schon mal irgendwie hinbekommen, aber bloss wie???

ri

[AB65]

hy ,
in /etc/init.d
MfG AB

[red.iceman]

hab die beiden scripte <firedog> und <firedog.down> nach /etc/init.d kopiert und dann in die entsprechenden runlevel gelinkt. und nun funktioniert es.

Vielen Dank euch allen!!!

ri