ee sorkx blad jest na koncu bo kopiowalem ze ervera =
szkolnego ppp0 = eth0 !
----- Original Message -----
From: "adkom" <adkom@mpnet.pl>
To: <slacklist@slackware.com.pl>
Sent: Wednesday, February 19, 2003 9:15 PM
Subject: [slacklist] przepuszczanie portow ?
>
> #eth0=IP
>
> #eth1=192.168.2.1
>
> ipchains -F input
>
> ipchains -F output
>
> ipchains -F forward
>
> ipchains -P input ACCEPT
>
> ipchains -P output ACCEPT
>
> ipchains -P forward DENY
>
> ipchains -A input -p tcp -s 0/0 1024:65535 -d IP =
1:65535 -j DENY -i ppp0
>
> #FTP-DATA
>
> ipchains -I input -p tcp -s 0/0 1024:65535 -d IP =
20 -j ACCEPT -i ppp0
>
> #FTP
>
> ipchains -I input -p tcp -s 0/0 1024:65535 -d IP =
-j ACCEPT -i ppp0
>
> #SSH
>
> ipchains -I input -p tcp -s 0/0 1024:65535 -d IP =
22 -j ACCEPT -i ppp0
>
> #SMTP-MAIL
>
> ipchains -I input -p tcp -s 0/0 1024:65535 -d IP =
25 -j ACCEPT -i ppp0
>
> #NAMESERVER
>
> ipchains -I input -p tcp -s 0/0 1024:65535 -d IP =
53 -j ACCEPT -i ppp0
>
> #HTTP
>
> ipchains -I input -p tcp -s 0/0 1024:65535 -d IP =
-j ACCEPT -i ppp0
>
> #POP3-MAIL
>
> ipchains -I input -p tcp -s 0/0 1024:65535 -d IP =
110 -j ACCEPT -i ppp0
>
> #AUTH
>
> ipchains -I input -p tcp -s 0/0 1024:65535 -d IP =
113 -j ACCEPT -i ppp0
>
> #IRC
>
> ipchains -I input -p tcp -s 0/0 1024:65535 -d IP =
6667 -j ACCEPT -i ppp0
>
> #FTP-TRANSFERING
>
> #ipchains -I input -p tcp -s 0/0 1024:65535 -d =
IP 1024:6000 -j ACCEPT -i
ppp0
>
> #TELNET
>
> ipchains -I input -p tcp -s 0/0 1024:65535 -d IP =
23 -j DENY -i ppp0
>
> #FORWADING
>
> ifconfig eth0 192.168.2.1
>
> echo "Starting FORWARDING =
IPv.4"
>
> ipchains -A forward -i eth0 -j MASQ -s =
192.168.2.0/24 -d 0.0.0.0/0
>
> echo 1 > /proc/sys/net/ipv4/ip_forward
>
> #PING-DEATH
>
> echo 1 > =
/proc/sys/net/ipv4/icmp_echo_ignore_all
>
> #Ochrona przed atakiem smurf
>
> echo 1 > =
/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
>
> #Nie akceptujemy pakietow "source =
route"
>
> echo 0 > =
/proc/sys/net/ipv4/conf/all/accept_source_route
>
> #Nie przyjmujemy pakietow ICMP redirect ,ktore =
moga zmienic tabele rutingu
>
> echo 0 > =
/proc/sys/net/ipv4/conf/all/accept_redirects
>
> #Wlaczamy ochrone przed blednymi komunikatami =
ICMP error
>
> echo 1 > =
/proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
>
> #Wszystkie karty nie beda przyjmowaly pakietow z =
sieci innych niz te w
talicy rutingu
>
> echo 1 > =
/proc/sys/net/ipv4/conf/all/rp_filter
>
>
>
> Pytnie dlaczego nie przepuszcza mi irca =
?!
>
>