ubuntuusers.de

Hallo zusammen,

ich habe eine Frage zur folgender Situation.

Ein Server ist an das Internet angeschlossen, dieser Server enhält die Shorewall Firewall. An einem Firewall-Port ist der Mainserver mit dem Mailserver eingerichtet. Wenn ich jetzt folgende Regel definiert habe:

$FW = Firewall loc = Mainserver

ACCEPT net:xxxxxxxxxxxxxxxx $FW tcp 25

Und dieses einkommende Signal dann forwarde, muss ich nochmal eine Regel definieren die dem Mainserver das Annehmen dieses Pakets erlaubt, oder kommt das automatisch durch das Forwarding?

Vielen Dank schonmal für eure Antwort.

MfG Twinhand

Wenn du am Ziel nix geblockt hast, kommt das an (Standard). Ansonsten nicht.

Heißt das , wenn ich den Verkehr vom Netz zur Firewall mit dieser Regel erlaubt habe, die generelle Verbindung zum Netz aber sowohl zur Firewall als auch zu loc untersage, funktioniert es, weil ich keine Blockierungen zwischen loc und Firewall eingerichtet habe?

"zum Netz zur Firewall" - meinst du vom Netz zur Firewall? Netz = Internet, loc = LAN? Ich bin mir auch bei richtigem Verständnis nicht 100% sicher, was du da machen könntest. Ich kann dir zwei Dinge raten:

1. Da du dir auch unsicher bist, setze zwei Test-VMs auf und teste es damit, falls du die Maschinen nicht paar min vom produktiven Netz nehmen kannst.

2. Falls dir jemand helfen können soll, der sich besonders gut mit Firewalls auskennt (ich nicht), solltest du die Konfiguration (ggf. anonymisiert, aber nicht inhaltlich verfremdet) posten:

sudo iptables -L