Onderwerp: ipfw freebsd probleem

Hallo ik hoop dat er hier iemand is die me verder kan helpen.

Ik zit al een tijdje met een probleem ik gebruikte voorheen als firewall ipf maar wil over stappen naar ipfw onder freebsd.

Ik wil alle porten dicht hebben en dan een paar porten open zetten.
als ik op internet kijk google en zo zeggen ze dus eerst de porten open zetten die open moeten en helemaal onder in de file zeggen alles blokken.

maar als ik dat doe zijn dus echt alle porten dicht ook die waarvan ik zeg die open moeten blijven :S

hier mijn rc.firewall file:
#!/bin/sh

#Reset alles
/sbin/ipfw -f flush

# div poorten openzetten
/sbin/ipfw -f add 200 allow tcp from any to any 21
/sbin/ipfw -f add 201 allow udp from any to any 21
/sbin/ipfw -f add 200 allow tcp from any to any 22
/sbin/ipfw -f add 201 allow udp from any to any 22
/sbin/ipfw -f add 202 allow tcp from any to any 80
/sbin/ipfw -f add 203 allow udp from any to any 80

# block ping
/sbin/ipfw -f add 640000 deny log icmp from any to any

# blokeer alles
/sbin/ipfw -f add 650000 deny ip from any to any


ben eenvoudig begonnen en wil hem nog verder uitgaan breiden maar eerst moet dit een lopen.

Hoop dat iemand mij verder kan helpen.

Kleine hint..

Je staat wel leuk toe dat verkeer naar je server mag gaan maar dan??

Een computer moet nog altijd een antwoord terug kunnen sturen om een service te laten werken.

allow ip from <ip> to any

of

allow ip from any to any out xmit <interface>

Origineel geplaatst door muisje
Kleine hint..

Je staat wel leuk toe dat verkeer naar je server mag gaan maar dan??

Een computer moet nog altijd een antwoord terug kunnen sturen om een service te laten werken.

allow ip from <ip> to any

of

allow ip from any to any out xmit <interface>

als ik dat zo lees is dat alleen zodat ik toegang heb op alle ip's maar dat is niet nodig wat ik wil pak ik wel via ssh.

probleem wat ik heb is dan hij alle porten blokt ook die wat ik open heb gezet

Hint van muisje klopt, probeer het.

werkt idd ik zat net ff een beetje krom te denken ik dat het ip van een pc die er wel toegang op moest hebben maar het moest het ip van de server zijn zodat de server toegang naar buiten heeft.
Dat had ik helemaal over het hoofd gezien :$

thx voor de info.

Wat doe ik fout firewall blokt alles en zet de zooi open die ik aan het gegeven maar ik heb een probleem als de firewall aanstaat gaat het inloggen via ssh heel traag en als ik ingelogt ben en ik start een progy bv mc dan duurt dat veel en veel langer dan als de firewall uit staat.

Het is vast een klein ding die ik vergeten ben in de firewall.
ik wilde eigelijk ook graag icmp verkeer naar binnen toe dicht hebben ivm veiligheid maar als ik dat dicht zet kan ik van de server uit naar buiten toe ook niet meer pingen of een traceroute doen.

Hoop dat er nog iemand is die een paar tips voor me heeft alvast bedankt.

Hier onder staat mijn firewall config:

#!/bin/sh

eth="fxp0"

#Reset alles
/sbin/ipfw -f flush

# verkeer naar buiten open
/sbin/ipfw -f add 10 allow ip from any to any out xmit $eth

# intern verkeer toelaten
/sbin/ipfw -f add 100 pass ip from any to any via lo0
/sbin/ipfw -f add 110 deny all from any to 127.0.0.0/8

# ICMP (ping en traceroute) toestaan
/sbin/ipfw add pass icmp from any to any via $eth

# div poorten openzetten
/sbin/ipfw -f add 600 allow tcp from any to any 21 # ftp
/sbin/ipfw -f add 601 allow udp from any to any 21 # ftp
/sbin/ipfw -f add 602 allow tcp from any to any 22 # ssh
/sbin/ipfw -f add 603 allow udp from any to any 22 # ssh
/sbin/ipfw -f add 604 allow tcp from any to any 80 # apache
/sbin/ipfw -f add 605 allow udp from any to any 80 # apache
/sbin/ipfw -f add 606 allow tcp from any to any 10000 # webmin
/sbin/ipfw -f add 607 allow udp from any to any 10000 # webmin

# blokeer alles
/sbin/ipfw -f add 65002 deny ip from any to any

Poort 53 open zetten voor (reverse) DNS replies.

FTP/SSH/HTTP gebruiken overigens geen UDP.

Origineel geplaatst door maxnet
Poort 53 open zetten voor (reverse) DNS replies.

FTP/SSH/HTTP gebruiken overigens geen UDP.

# ipfw show
00010 63 4803 allow ip from any to any out xmit fxp0
00100 0 0 allow ip from any to any via lo0
00110 0 0 deny ip from any to 127.0.0.0/8
00210 0 0 allow icmp from any to any via fxp0
00600 0 0 allow tcp from any to any 21
00601 0 0 allow udp from any to any 21
00602 25 1244 allow tcp from any to any 22
00603 0 0 allow udp from any to any 22
00604 0 0 allow tcp from any to any 80
00605 0 0 allow udp from any to any 80
00606 0 0 allow tcp from any to any 10000
00607 0 0 allow udp from any to any 10000
00608 0 0 allow udp from any to any 53
00609 0 0 allow tcp from any to any 53
65002 215 63263 deny ip from any to any
65535 253656 74436992 allow ip from any to any


gaat nog steeds heel traag en als ik de vuurmuur uitzet loopt het wel :S dus het moet in de firewall zitten

is er nu niemand die dit probleem al eens heeft gehad of een oplossing weet lijkt me toch sterk.

Ik heb in de tussen tijd nog wat zitten kijken op google maar ook daar zo 123 niks nuttigs voor mijn probleem kunnen vinden