(gelöst)iptables filter erstellen

[sirius01]

Hallo @all,

ich habe mich hier ein wenig verbiestert .

ich habe unter /etc/network/if-pre-up.d
die Datei iptables

Code: Alles auswählen

#!/bin/sh
#/sbin/iptables-restore /etc/network/iptables

unter /etc/network
die Datei iptables

Code: Alles auswählen

*filter
-A INPUT -s 255.255.255.0/24 -j DROP
COMMIT

Der IP Bereich ist hier fiktiv. Nur ist das ganze ohne Wirkung.

Code: Alles auswählen

iptables -L INPUT 

zeigt mir keine IPs an .
Was könnte ich übersehen haben?

gruß sirius01

[eggy]

das "#" in der zweiten Zeile

[sirius01]

sorry da ist ein copy paste Fehler passiert.

richtig ist:

Code: Alles auswählen

#!/bin/sh
/sbin/iptables-restore /etc/network/iptables

Die # war da noch irrtümlich vom testen drin
ohne die Route habe ich

Code: Alles auswählen

iptables -L INPUT
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

gruß sirius01

[ingo2]

Ich will ja keine Eigenwerbung machen - aber was spricht gegen nftables?
Ist meiner Meinung nach viel einfacher und zukunftssicher.

Habe gestern dazu ein "Rezept" verfaßt, damit ist alles in ein paar Minuten erledigt - auch unter Stretch:
viewtopic.php?f=30&t=171894&start=15#p1194989

[sirius01]

hallo ingno2,

danke für die Antwort. Ich nutze es auch für fail2ban .

gruß sirius01

[mat6937]

die Datei iptables

Code: Alles auswählen

#!/bin/sh
#/sbin/iptables-restore /etc/network/iptables

unter /etc/network
die Datei iptables

Code: Alles auswählen

*filter
-A INPUT -s 255.255.255.0/24 -j DROP
COMMIT

Versuch mal mit:

Code: Alles auswählen

iptables-restore < /etc/network/iptables

und danach mit:

Code: Alles auswählen

iptables -nvx -L INPUT

[sirius01]

Bei

Code: Alles auswählen

iptables-restore < /etc/network/iptables

erhalte ich

Code: Alles auswählen

iptables-restore < /etc/network/iptables
iptables-restore v1.6.0: no command specified
Error occurred at line: 3
Try `iptables-restore -h' or 'iptables-restore --help' for more information.

Da liegt COMMIT

gruß sirius01

[mat6937]

Da liegt COMMIT

Evtl. ist die Datei fehlerhaft. Kannst diese ja mal testen, mit "--test".
Du kannst die Datei auch mit iptables-save erstellen, nach dem Du die gewünschten iptables-Regeln, manuell gesetzt hast.

[eggy]

Könnte sein, dass Dir noch die Einträge für
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
fehlen, oder auch nicht, ka.
Gib die Regel einfach mal "normal" ein (per "iptables -A INPUT -s 255.255.255.0/24 -j DROP") und mach dann ein "iptables-save > neueregeln". Und versuchs dann mal mit der Datei.

[sirius01]

Danke @eggy,

iptables-save war entscheidend . So einfach .
Entweder sehe ich den Wald vor lauter Bäumen nicht mehr
oder ich werde langsam betriebsblind .

gruß sirius01