Firewall installieren für Protokollierung

[moppi]

Hallo,

ich würde gerne eine Firewall instalieren um einfach mehr Kontrolle zu haben über das was der Server bekommt und tut. 1&1 verwendet einen DHCP Dienst, daher müsste es ja wichtig sein den Kommunikationsport offen zu halten oder?!

Ich habe gesehen das DHCP eine Verbindung zu *:bootpc hält. Die Datei /etc/services sagt das dies der Port 68/tcp ist. Diesen sollte ich dann vermutlich nicht sperren?

Schön wäre wenn mir jemand einen Tip dazu geben würde.

Gruß
Daniel

[alrad]

Hallo,

ich mache das z.B. so:

modprobe ip_conntrack
iptables -A INPUT -i eth0 -p udp --sport 67 --dport 68 -m state --state NEW -j ACCEPT

Gruß
Albert

[moppi]

Hallo Albert,

also den Port offen halten wie ich schon richtig vermutete?

[alrad]

Halte die Ports 67 und 68 offen.

Gruß
Albert

[captaincrunch]

Sofern du die "Firewall" ohnehin nur zu Traffic-Accounting-Zwecken einrichten möchtest, brauchst du erst gar keine Ports sperren.