Nein, das mache ich nicht. Aber jetzt merkst Du hoffentlich warum ich die 1 (für die Regel) benutzt habe, ... weil ich nicht die iptables-Regeln anderer Leute optimieren will.
Was stimmt denn jetzt schon wieder nicht? Ich will doch nur wissen, was ich für einen Fehler eingwbaut habe!?mat6937 hat geschrieben:09.02.2019 22:54:10So und jetzt ab in die Ignorierliste, damit ich in deinen Threads keine Beiträge mehr schreibe.
Ich frage mal ganz höflich, wer soll jetzt deine ca 320 Zeilen Firewall im Kopf debuggen, noch dazu ohne einen genauen Netzplan und ohne Idee, was deine 15 Jahre alte Firewall eigentlich tun soll?dirk11 hat geschrieben:09.02.2019 20:54:17Ok.Jetzt wird's krank...
Dann sag' mir doch bitte, wo mein Fehler liegt - das Konstrukt ist über 15 Jahre alt, im Laufe der Zeit gewachsen, und ich war mir eigentlich sicher, daß alles in Ordnung ist:
Code: Alles auswählen
iptables -P FORWARD ACCEPT
iptables -F FORWARD
Das hat doch niemand erwartet. Es ist ein Leichtes, sich den Teil herauszupicken, der die forward-Regeln enthält (ab Zeile 287). Den Rest habe ich mit gepostet, weil sonst idR immer gemeckert wird, wenn man nur Auszüge zeigt, dass das zu wenig sei, weil aus dem Zusammenhang gerissen.bluestar hat geschrieben:09.02.2019 23:07:19Ich frage mal ganz höflich, wer soll jetzt deine ca 320 Zeilen Firewall im Kopf debuggen,
Was für ein "Netzplan"? Es ging ursprünglich mal um openvpn. Der Netzplan hier lautet: Modem-Router-Heimserver.noch dazu ohne einen genauen Netzplan
Deinen Sarkasmus kannst Du Dir sparen, oder glaubst Du ernsthaft, die Regeln würden so aussehen, wenn ich das wüßte!?Du weist schon, dass mit eigenen Chains, multiport Matches, etc. die Komplexität/Menge an FW-Regeln reduzieren kannst.
Die meisten. Einige vielleicht nicht mehr, da sind die Regeln der Einfachheit halber geblieben, weil bei nicht laufendem Dienst idR auch nicht schaden. Was genau ist denn Deiner Meinung nach "Quatsch"?Achja und im Zuge dessen sei die Frage angemerkt: Bietet dein Server wirklich all die Dienste und den zugehörigen Protokollen an? Ich hab da so einiges gesehen, was ich als Quatsch bezeichnen würde.
Das war kein Sarkasmus, sondern ein nett gemeinter Hinweis, der dir bei der Neugestaltung deiner Firewall helfen kann.dirk11 hat geschrieben:09.02.2019 23:35:07Deinen Sarkasmus kannst Du Dir sparen, oder glaubst Du ernsthaft, die Regeln würden so aussehen, wenn ich das wüßte!?
Du hast meinen Hinweis zur Überarbeitung so charmant abgelehnt, da dürfen deine FW-Regeln meinetwegen auch so bleiben, wie sie sind.Die meisten. Einige vielleicht nicht mehr, da sind die Regeln der Einfachheit halber geblieben, weil bei nicht laufendem Dienst idR auch nicht schaden. Was genau ist denn Deiner Meinung nach "Quatsch"?
Da stimme ich dir gerne zu...Die Reaktionen so mancher hier im Forum werden mir immer mehr zu einem Rätsel...
* 125 - was ist daran "Quatsch"? Fingerd läuft hier.
Ich kenne deine Dienste nicht, wie schon angemerkt fehlt jeglicher Plan deiner Infrastruktur (Netzplan, eingesetzte Services, etc.)
Code: Alles auswählen
Finger wird heute ähnlich wie andere Protokolle ähnlicher Funktionalität als eklatantes Sicherheitsleck gewertet,
Na dann bekommst dein OpenVPN Tunnel Problem ja auch selbst gelöstdirk11 hat geschrieben:10.02.2019 11:49:43Der Rest ist einigermaßen bereinigt, da war viel Mist drin, das stimmt.
Mir ist deine ganze Firewall viel zu unübersichtlich.dirk11 hat geschrieben:10.02.2019 11:49:43Das mit Deinem Supernet VPN möchte ich aber nicht, das ist mir zu unübersichtlich.
...dann poste doch wenigstens den ganzen Satz:bluestar hat geschrieben:10.02.2019 12:21:53Zu Finger ein Hinweis: https://de.wikipedia.org/wiki/Finger_(I ... protokoll)Code: Alles auswählen
Finger wird heute ähnlich wie andere Protokolle ähnlicher Funktionalität als eklatantes Sicherheitsleck gewertet,
Code: Alles auswählen
[...] da damit Außenstehende detaillierte Informationen über die Identität von Nutzern und deren Gewohnheiten erlangen können.? Das ist doch schon längst gelöst, siehe thread-Verlauf.Na dann bekommst dein OpenVPN Tunnel Problem ja auch selbst gelöst
Tja, so unterschiedlich sind die Sichtweise. Aus Deiner Sicht heraus magst Du Recht haben.Mir ist deine ganze Firewall viel zu unübersichtlich.
Ironie ist nicht deins, setz den Titel dann doch bitte noch eben auf gelöst.dirk11 hat geschrieben:10.02.2019 14:12:32? Das ist doch schon längst gelöst, siehe thread-Verlauf.Na dann bekommst dein OpenVPN Tunnel Problem ja auch selbst gelöst
...oder nicht Deins...bluestar hat geschrieben:10.02.2019 14:15:50Ironie ist nicht deins, setz den Titel dann doch bitte noch eben auf gelöst.