arno Iptables script

[Tompalaz]

Hej, jag tankade ett script från synaptic, arno-iptables script, nånting. Känns ändå som att man på något sätt är oskyddad utan någonslags konfigurerad brandvägg. hursomhelst, så kom det upp en ruta som man skulle konfigurera, men efter det så var det strul att komma in till min server, lokalt. och jag förstår inte heller hur jag ska starta scriptet igen, hur gör jag?
finns det några "ultimata" inställningar eller liknande?

[Emil.s]

IPtables är ganska avancerat. Men enkelt när man väl är igång. Detta är en (mycket) bra början:
http://iptables-tutorial.frozentux.net/ ... orial.html

Är du lat rekommenderar jag en titt på "Shorewall".

[Tompalaz]

Jag gjorde som du sa och tittade närmare på shorewall. när jag skriver in
sudo shorewall start

så händer följande:

Compiling...
Initializing...
Determining Zones...
  ERROR: No ipv4 or ipsec Zones Defined
Terminated
Vad betyder det, och vad ska man göra? Vad jag får ut av det så hittas inte ipv4, men det eller version 6 måste jag ha för att gå ut på nätet, eller hur? vilket betyder att ipsec inte finns?

[Emil.s]

Jag gjorde som du sa och tittade närmare på shorewall. när jag skriver in
sudo shorewall start

så händer följande:

Compiling...
Initializing...
Determining Zones...
  ERROR: No ipv4 or ipsec Zones Defined
Terminated
Vad betyder det, och vad ska man göra? Vad jag får ut av det så hittas inte ipv4, men det eller version 6 måste jag ha för att gå ut på nätet, eller hur? vilket betyder att ipsec inte finns?

Verkar som att det är något som ska redigeras i konfigurationen... Har du kikat i den?

[Dexxa]

Iptables är inte så svårt, följ guiden noga bara så funkar det fint. http://ubuntuforums.org/showthread.php?t=57111

[Mekaniserad Apelsin]

Eller ännu enklare och funktionellare: http://easyfwgen.morizot.net/gen/

När texten är färdig, tryck alt-f2 skriv gksudo gedit /etc/network/if-pre-up.d/firewall, klistra in texten i anteckningarna och spara filen. Starta om datorn, alternativt nätverket. Set.

[webaake]

Rekommenderar verkligen sistnämnda länk. Den är lärorik men också kraftfull, och man kan ju köra den flera gånger.

Firestarter m fl kan begränsa ens möjligheter att få detexakt som man vill ha det.