benötigte Ports

[roliko]

ich verwende debian sarge mit xdsl von inode welcher mir das routing bzw. masquerading mittels iptables erledigt

um den rechner mal sicherer zu machen ein paar Fragen:
- welche ports muss ich öffnen damit ich überhaupt mit dem modem kommunizieren kann
- welches device muss ich als ausgangsdevice nehmen ppp0 oder die ethX

für antworten wäre ich sehr dankbar

roland

[M@rio]

welche ports muss ich öffnen damit ich überhaupt mit dem modem kommunizieren kann

Das Modem hängt als Bridge im LAN (intern). Also greift da das NAT sowieso nicht.

welches device muss ich als ausgangsdevice nehmen ppp0 oder die ethX

Das "externe" Device ist ppp0.

[roliko]

hy

wenn ich die "hütte" mittels

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

dicht macht und mich mittels dem einwahlscript von von inode einwählen möchte geht mal gar nix. er kann sich nicht einmal einwählen.

wird wirklich kein "kommunikationsport" benötigt?

Roland

[hannibal218bc]

Also,

ich hab alles von/nach 10.0.0.138 erlaubt. Wenn Du restriktiver sein möchtest, solltest Du (ausgehendes pptp und GRE) oder ppoe erlauben, allerdings ist ads nur so ins Blaue geraten.
Diese Regeln gehören auf die ethX, damit Du überhaupt zur ppp0 kommst.

tcpdump hilft dir sicher weiter, was auf dem Interface wirklich los ist.

lg,
-h

[dfx]

mit dem modem selbst kommunizierst du gar nicht, aber egal.

bei pptp-einwahl kommen folgende 2 komponenten zum einsatz:

ausgehende tcp-verbindung nach 10.0.0.138, port 1723.
ip-protokoll 47 (gre), ein- und ausgehend von/zu 10.0.0.138.

das wie schon erwähnt auf der ethX.

was du auf pppX machst, bleibt dir überlassen. dort siehst du das, was aus dem tunnel rauskommt, aus der traffic vom/zum internet.

[roliko]

hat funktioniert ..

jetzt muss i mi nur mehr um de anderen sicherheitsmaßnahmen kümmern

danke Roland