IPTables Proxy antwort nur teilweise

jord · 22 Aug. 2009

Habe mir gerade folgendes Script zusammengeschraubt..

Problem ist, dass der Proxy nach nem Passwort fragt, aber dann keine Verbindung zum Internet aufbaut...

Code:

iptables -F INPUT
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p udp --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p udp --dport 137 -j ACCEPT
iptables -A INPUT -i eth0 -p udp --dport 138 -j ACCEPT
iptables -A INPUT -i eth0 -p udp --dport 139 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 137 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 138 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 139 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 8080 -j ACCEPT

iptables -F FORWARD
iptables -P FORWARD DROP
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m tcp -p tcp --dport 20:21 -m state --state NEW -j ACCEPT
iptables -A FORWARD -m tcp -p tcp --dport 25 -m state --state NEW -j ACCEPT
iptables -A FORWARD -m tcp -p tcp --dport 110 -m state --state NEW -j ACCEPT
iptables -A FORWARD -m tcp -p tcp --dport 143 -m state --state NEW -j ACCEPT
iptables -A FORWARD -m tcp -p tcp --dport 8080 -m state --state NEW -j ACCEPT
iptables -A FORWARD -m state --state NEW -p icmp -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Anonymous · 22 Aug. 2009

und was sollen wir jetzt hier mit einem Script das nicht funktioniert?
aus einer Netzkonfiguration die wir nicht kennen?
und mit einer Aufgabe die nicht beschrieben ist ?

Ansonsten, schau dich mal im Netz um, da gibtst bestimmt irgendwo auch onlinekonfigurationstools die sowas auch für Proxis können. Das hier nutze ich meist als Ausgangspunkt für meine Konfigurationen

In welches andere Forum ich diesen Beitrag verschiebe überlege ich mir noch.

robi

IPTables Proxy antwort nur teilweise

jord

Newbie

Anonymous

Gast