---

Hejsa



Jeg håber lidt at der er en her der kan hjælpe mig. Jeg står og skal have
konfigureret min firewall (RedHat 8.0) Firewallen skal route trafik videre
til tre andre servere der alle har externe IP adresser. Men jeg vil kun have
trafik ind på port 21,22,80,110 og 443 til disse tre maskiner. Firewallen
selv skal kun svare på port 53 og port 22.



Mogle der har et bud til hvordan man konfigurere dette ?



\Zapster

---

Zapster wrote:

> Jeg håber lidt at der er en her der kan hjælpe mig. Jeg står og skal have
> konfigureret min firewall (RedHat 8.0) Firewallen skal route trafik videre
> til tre andre servere der alle har externe IP adresser. Men jeg vil kun
> have trafik ind på port 21,22,80,110 og 443 til disse tre maskiner.
> Firewallen selv skal kun svare på port 53 og port 22.

> Mogle der har et bud til hvordan man konfigurere dette ?


lidt iptables pseudo kode:

ny table indeholdende:
--dport 21 -> accept
--dport 22 -> accept
--dport 80 -> accept
--dport 110 -> accept
--dport 443 -> accept
reject

og en FORWARD tabel med noget i retningen af:
-d ip1 -j tabellen ovenfor
-d ip2 -j tabellen ovenfor
-d ip3 -j tabellen ovenfor


... Nu skriver du brige i subj men route i body.. Gået ud far at fwen står
som router og ikke brige...

/Jesper Toft