---

Hejsa

Jeg har prøvet at søge på google m.v. men ikke kunne finde en løsning.

Jeg har en linux computer og vil gerne sætte en firewall op, således
at den kun kan kommunikere med en computer X (alle porte m.v.), alt
andret trafik skal droppes.

Er der nogle der har lyst til at give mig et eksempel

Mvh
Christian

---

On Sat, 20 Nov 2004 08:44:17 -0800, Christian Bruun wrote:

> Jeg har prøvet at søge på google m.v. men ikke kunne finde en løsning.

http://netfilter.org/documentation/HOWTO//packet-filtering-HOWTO.html

> Jeg har en linux computer og vil gerne sætte en firewall op, således
> at den kun kan kommunikere med en computer X (alle porte m.v.), alt
> andret trafik skal droppes.

Det er ret nemt, og kan sagtens loeses efter at have laest howto'en.

--
Christian Jørgensen | What is a magician but a practicing theorist?
http://www.razor.dk |

---

CBruun@gmail.com (Christian Bruun) wrote in
news:210492c.0411200844.57418f97@posting.google.com:

> Hejsa
>
> Jeg har prøvet at søge på google m.v. men ikke kunne finde en løsning.
>
> Jeg har en linux computer og vil gerne sætte en firewall op, således
> at den kun kan kommunikere med en computer X (alle porte m.v.), alt
> andret trafik skal droppes.
>
> Er der nogle der har lyst til at give mig et eksempel
>
> Mvh
> Christian

Du kan jo starte her:

http://www.sslug.dk/sikkerhed/netfilter.html

og når det så virker, kan du åbne for computer X.

Mvh. NKJensen

--
DYT ikke ved E-mail

---

Christian Bruun wrote:
> Hejsa
>
> Jeg har prøvet at søge på google m.v. men ikke kunne finde en løsning.
>
> Jeg har en linux computer og vil gerne sætte en firewall op, således
> at den kun kan kommunikere med en computer X (alle porte m.v.), alt
> andret trafik skal droppes.
>
> Er der nogle der har lyst til at give mig et eksempel
>
> Mvh
> Christian

Personligt bruger jeg Firehol (http://firehol.sourceforge.net/) til at
konfigurere mine iptables... Dette er nemt, hurtigt og fungerer.

---

Christian Bruun wrote:
>
> Hejsa
>
> Jeg har prøvet at søge på google m.v. men ikke kunne finde en løsning.
>
> Jeg har en linux computer og vil gerne sætte en firewall op, således
> at den kun kan kommunikere med en computer X (alle porte m.v.), alt
> andret trafik skal droppes.

Det er nemt:
-A INPUT ! -s x.x.x.x -j DROP
-A OUTPUT ! -d x.x.x.x -j DROP

Men er du sikker på, at det er det, du vil?

--
Kasper Dupont