Ich und IPTables!

[Diablokiller999]

Bin so langsam echt am verzweifeln!
Habe einen kleinen Server am laufen, auf dem ein SSH Daemon und ein FTP-Programm laufen. Es sollen auch nur diese beiden Sachen von aussen erreichbar sein, aber ich kriege es ums verrecken nicht hin das es auch so klappt.

Mit diesem Code ist und bleibt alles offen:

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 5342 -j ACCEPT
iptables -A INPUT -p tcp --dport 5341 -j ACCEPT
iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

Mit diesem Code funktioniert das FTP Listing nicht:

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 5342 -j ACCEPT
iptables -A INPUT -p tcp --dport 5341 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

Und mit Variante 3 funktioniert bis auf SSH garnichts:

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 5342 -j ACCEPT
iptables -A INPUT -p tcp --dport 5341 -j ACCEPT
iptables -A INPUT -p tcp --dport 5341 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 5342 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

Wo liegt denn der Fehler, ich geb's so langsam auf

 

[BBR]

Bin so langsam echt am verzweifeln!
Habe einen kleinen Server am laufen, auf dem ein SSH Daemon und ein FTP-Programm laufen. Es sollen auch nur diese beiden Sachen von aussen erreichbar sein, aber ich kriege es ums verrecken nicht hin das es auch so klappt.

ja wenn kein anderer Server Dienst läuft ist doch eh nicht erreichbar

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 5342 -j ACCEPT
iptables -A INPUT -p tcp --dport 5341 -j ACCEPT
iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

das macht doch keinen Sinn. Du setzt DEFAULT INPUT auf DROP, aber dann wieder per NEW auf ACCEPT ?

 

[Diablokiller999]

Darum hab ich ja auch geschrieben das damit alles offen bleibt, darum bringt es ja auch nix^^

Wie gesagt, das müsste von der Logik her für mich funktionieren, aber das Listing funktioniert dann nicht auf dem FTP Server

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 5342 -j ACCEPT
iptables -A INPUT -p tcp --dport 5341 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

Einer 'ne Idee?

EDIT:

Habs nu rausgefunden, die PASV_Ports müssen freigegeben und im FTP-Programm angegeben werden, hiermit klappts

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 10000:10600 -j ACCEPT
iptables -A INPUT -p tcp --dport 5342 -j ACCEPT
iptables -A INPUT -p tcp --dport 5341 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

 

[Seratio]

Darum hab ich ja auch geschrieben das damit alles offen bleibt, darum bringt es ja auch nix^^

Wie gesagt, das müsste von der Logik her für mich funktionieren, aber das Listing funktioniert dann nicht auf dem FTP Server

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 5342 -j ACCEPT
iptables -A INPUT -p tcp --dport 5341 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

Einer 'ne Idee?

EDIT:

Habs nu rausgefunden, die PASV_Ports müssen freigegeben und im FTP-Programm angegeben werden, hiermit klappts

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 10000:10600 -j ACCEPT
iptables -A INPUT -p tcp --dport 5342 -j ACCEPT
iptables -A INPUT -p tcp --dport 5341 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

mach halt:

iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 10000:10600 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 5342 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 5341 -m state --state NEW -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

 

[BBR]

mach halt:

iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 10000:10600 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 5342 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 5341 -m state --state NEW -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

stimmt das "-m state --state NEW" fällte ja. Man man bin echt blind.