@home kabel en internet delen + firewall hoe is dit mogelijk

alberstom · n00b Joined: 05 Sep 2002 Posts: 26

ik zit met het volgende

ik wou graag mijn gentoo linux bak het internet laten delen en ik wou deze bak als firewall laten dienen.
wat ik zoek is een duidelijke het liefst nederlandse uitleg om het internet te kunnen delen en firewall ik weet dat iptables dit kan maar ik zie nergens in de how-to's staan hoe je het internet moet delen. ik gebruik dus @home kabelinternet en ik krijg mijn ip enz via dhcpcd.

graag sites met how-to's of kan iemand me op weg helpen?

heel hartelijk bedankt alvast

Tom

Spydog · n00b Joined: 15 Aug 2002 Posts: 9 Location: Eindhoven, NL

Kijk hier eens, hiermee is het mij ook gelukt (en je hebt een heel erg uitgebreide firewall).

http://www.nedlinux.nl/~bart/index.php?page=3

Succes!

voidzero · Bodhisattva Joined: 21 Jul 2002 Posts: 265 Location: Grnn

voidzero · Bodhisattva Joined: 21 Jul 2002 Posts: 265 Location: Grnn

O jah, als je een dynamisch ip hebt (Dat heeft @Home toch?) kan je dit doen:

felysium · n00b Joined: 27 May 2002 Posts: 43 Location: Netherlands

http://www.ecst.csuchico.edu/~dranch/LINUX/ipmasq/examples/rc.firewall-2.4-stronger

Je moet wel de juiste iptables modules hebben gecompileerd.

alberstom · n00b Joined: 05 Sep 2002 Posts: 26

wat moet ik allemaal mee compileren voor iptables welke modules en hoe moeten deze gecompileerd worden als module of gewoon in de kernel?

felysium · n00b Joined: 27 May 2002 Posts: 43 Location: Netherlands

>Networking Options
In de kernel:
* Packet socket
* Packet socket mmapped io
* Unix domain sockets
* TCP/IP networking

Network packet filtering

>Networking Options>IP: Netfilter Configuration
Als modules:
M Connection Tracking
M FTP protocol support
M IRC protocol support
M IP tables support
M Full NAT
M MASQUERADE target support
M Connection state match support

en misschien ook nog LOG target support, ik weet niet zeker.

biroed · Posted: Sat Oct 12, 2002 9:25 am Post subject:

voidzero · Bodhisattva Joined: 21 Jul 2002 Posts: 265 Location: Grnn

alberstom · n00b Joined: 05 Sep 2002 Posts: 26

nadat ik alle benodigde modules had meegecompileerd voerde ik deze regel in: iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQ (zoals in dit topic is vermeld)

en ik krijg de volgende error : Modporbe Can't locate module ip_tables
iptables v1.2.7a: can't initialize iptables table 'nat : iptables who? (do you need to insmod?)

Wat heb ik verkeerd gedaan of heb ik dingen vergeten te compileren (ook al denk ik dat dat niet het geval is ik heb namelijk gewoon alles gecompileerd wat in het topic stond aangegeven)

en admin dit is inderdaad een leuk / leerzaam topic

biroed · Posted: Sat Oct 12, 2002 12:43 pm Post subject:

Doe eens lsmod, je krijgt iets als

alberstom · n00b Joined: 05 Sep 2002 Posts: 26

als ik het commando "insmod" geef dan krijg ik geen iptables modules te zien

of moet ik iets van "insmod iptables" doen?

en ik kan trouwens in de kernel netfilter niet als module compileren alleen gelijk in de kernel stoppen dus y in plaats van m

biroed · Posted: Sat Oct 12, 2002 12:59 pm Post subject:

alberstom · n00b Joined: 05 Sep 2002 Posts: 26

ik heb dus lsmod gedaan en ik krijg dus niet de modules die er zouden moeten staan (ik krijg alleen me videokaart driver en nic driver) en als ik modprobe staat er can't locate module (bijv ip_tables)

kan iemand mij nog eens uitleggen van voor af aan welke modules ik nou precies moet hebben en hoe deze moeten worden gecompileerd (dus y of m)

ik kan ook Network packet filtering (replaces ipchains) niet als module compileren (klopt dit of zit hier het probleem?)

en als ik alle modules heb gecompileerd moet ik deze dan ook in me /etc/modules.autoload zetten>?

als iptables eenmaal werkt kan ik er zelf wel beetje uitkomen denk/hoop ik door het lezen van de goedde how-to van nedlinux

bedankt voor de snelle reacties tot nu toe relaxed forum =P

biroed · Posted: Sat Oct 12, 2002 2:25 pm Post subject:

Met de lijst van mij +- zes draadjes terug kun je een goede firewall draaien.
Wat ik voorheen deed is deze opties direkt in de kernel compilen, nadeel ze worden allemaal geladen. Het maakt dus eigenlijk niet uit module of niet.
Als je als modules laad, moet je de goede module naam vinden(kijk naar de kernel help functie), dan kan je ze inderdaad in modules.autoload zetten.
Ik gebruik guarddog omdat ik geen iptables guru ben, en omdat hij de modules die het nodig heeft zelf laadt.(mits ze in de kernel staan)
Als hij een module mist dan vraagt hij erom, erg handig voor 'n iptables n00b.
Kijk in jou geval hoe de modules heten die je in de kernel hebt, en laad ze dan......

alberstom · n00b Joined: 05 Sep 2002 Posts: 26

ik heb alles gecompiled in de kernel
maar nog krijg ik dezelfde fout melding :S
bij het invoeren van dit commando:

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQ

iptables v1.2.7a: can't initialize iptables table 'nat : iptables who? (do you need to insmod?)

biroed · Posted: Mon Oct 14, 2002 4:27 pm Post subject:

Je kan testen of iptables werkt,
met "iptables -L -n" kun je jouw rules zien.

alberstom · n00b Joined: 05 Sep 2002 Posts: 26

als ik iptables test krijg ik weer een fout

can't innitialize iptables table 'filter: iptables who?

biroed · Posted: Tue Oct 15, 2002 9:08 pm Post subject:

alberstom · n00b Joined: 05 Sep 2002 Posts: 26

ja dit is allemaal het geval wat kan het probleem zijn :S

biroed · Posted: Thu Oct 17, 2002 7:14 pm Post subject:

deze misschien

water · Posted: Fri Oct 18, 2002 6:27 am Post subject:

biroed · Posted: Sat Oct 19, 2002 7:14 am Post subject:

water · Posted: Mon Oct 21, 2002 11:10 am Post subject:

Ik begrijp dat dus elk firewall regeltje dat je intikt opgeslagen wordt bij afsluiten, maar ook weer geladen? Moet ik toch eens proberen.

_________________
Groeten uit Holland

voidzero · Bodhisattva Joined: 21 Jul 2002 Posts: 265 Location: Grnn