Hallo Leute,
ich soll auf der Arbeit ne Debian Firewall einrichten,welche hinter einer FritzBox stehen soll. Das hat soweit auch geklappt. Momentan habe ich die Firewall neben mir stehen und habe sie zwischen unsere Firewall und meinen Laptop geschlossen.
Mein Firewallskript sieht momentan so aus:
echo "Setting up NAT (Network Address Translation..."
iptables -F
# by default nothing is forwarded
iptables -P FORWARD DROP
# Allow all connections OUT and only related comes in
iptables -A FORWARD -i eth0 -o eth2 -m state --state ESTABLISHED,RELATED -j ACCEPT
# iptables -A FORWARD -i eth1 -o eth2 -j ACCEPT
# Iptables-Regel
iptables -A FORWARD -i eth2 -o eth1 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -i eth2 -o eth1 -p tcp --dport 53 -j ACCEPT
# iptables -P FORWARD DROP
# enable MASQUERADING
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Sobald die Fettgedruckte Regel akriv ist, funktioniert die Verbindung nach draußen nicht.
Mein Chef hat bei einer Slackware-Firewall die selben Regeln, dort funktioniert es aber.
Ich hoffe ihr könnt mir helfen.
LG tk1908
P.S Ich weiß ich sollte sowas als FiSI eigentlich wissen, aber da sogar mein Chef (welcher sehr gut in seinem Beruf ist), nicht mehr weiter weiß, hoffe ich auf Nachsicht.
