vraagje over poort openzetten met iptables

[anoniem]

Ik heb nu dus een VPN server draaien en die draait op poor 1723 met protocol 47. Ik heb begrepen dat ik hiervoor 2 rules moet aanmaken;1 voor de poort en 1 voor het protocol. Hoe doe ik dat? Iedereen mag dus op mijn firewall connecten naar poort 1723 protocol 47 .. Bij voorbaat dank voor de tips :-) M.

[anoniem]

Bij IPCHAINS heb je altijd een ingaande en een uitgaande verbinding die open gezet moet worden. Ik geef hieronder een voorbeeldje van die regels (gekopieerd uit de firewal van Tom Siebeling, gemaakt voor FloppyT en die aangepast): [code:1:a9712ab516]# VPN # # Open UDP port 1793 & Protocol 47 $path_ipchains -A input -p udp -i <interface outside firewal> -s <intern IP-adres server> --sport 1793 -d <extern IP-adres --dport 1793 -j ACCEPT $path_ipchains -A output -p udp -i <interface outside firewal> -s <extern IP-adres> --sport 1793 -d <intern IP-adres server> --dport 1793 -j ACCEPT $path_ipchains -A input -p 47 -i <interface outside firewal> -s <intern IP-adres server> -d <extern IP-adres> -j ACCEPT $path_ipchains -A output -p 47 -i <interface outside firewal> -s <extern IP-adres> -d <intern IP-adres server> -j ACCEPT[/code:1:a9712ab516] Uiteraard moet er in je script ook ergens een forward opdracht staan om te zorgen dat de informatie door je router/firewal heen gaat. Ik hoop dat je hier wat aan hebt.

[anoniem]

Ik heb het al gevonden..helaas (misschien wel gelukkig) zijn iptables stukken uitgebreider dan Ipchains :-) Thanks voor de tip though.. M.