🚀 go-pugleaf

casproge@hotmail.com writes:
>Ich habe bei meinem Linux (SuSE 6.0) ipfwadm installiert und
>konfiguriert.
>Dazu habe ich die Mini Howto gelesen!

>Das Masquerade funktioniert einwandfrei, bei der Firewall habe ich eine
>etwas andere
>konfiguration, habe jedoch versucht diese aus der Howto auf meine zu
>ummodeln.

Hi Roger

Du hast im Prinzip zwei Dinge: 1. Eine Firewall f�r den Webserver und
2. Masquerading f�r das interne LAN. Trenne diese zwei Dinge, sie haben
nichts miteinander zu tun. Masquerading macht bereits soweit dicht,
dass du f�rs LAN keine Firewall brauchst. Es reicht, wenn du die 3
MSQ-Parameter in /etc/rc.config richtig setzt:
MSQ_START = "yes"
MSQ_NETWORKS = "192.168.0.0/255.255.255.0"
MSQ_DEV= "eth0" (das Dev zum Internet angeben)
MSQ_MODULES = "ip_masq_ftp......."

Deinem Internetrouter musst du nun angeben, dass er das ganze Subnetz
in dem der Webserver drin ist auf die IP-Adresse von eth0 routet. (Sind
das zwei verschiedene Subnets? 212.243.95.128/28 und 212.243.95.144/28
? 240 in der Subnetzmaske bedeutet 28 Netbits oder 16 IP-Adressen. Die
gehen von 128 bis 143 und von 144 bis 160.
FW_LOCALNET ist das internet Netz, also 212.243.95.144/28
FW_WWWSERVER ist die IP des Webservers also 212.243.95.146
FW_WORLD_DEV ist das Internetdev, also eth0
das INT_DEV ist das Gegenst�ck, also eth2
Die Locked Ports geben an, welche Ports du sperren willst,
normalerweise alle bis 1023. Dar�ber gibts keine regul�ren Services
mehr, das sind die Backrouteports.

Wie das mit dem transparenten Proxy funktioniert habe ich auch noch nie
ausprobiert, aber wieso auch Proxy, man hat ma Masquerading, da
brauchts keinen Proxy.

Gr�sschen THomy