On 07.Apr 2004 - 22:41:43, Zoli wrote: > Hallo! > > Bitte hab Verständnis bin gerade dabei mir das zu Verinnerlichen.:)
Kein Problem, hab ja auch mal angefangen. BTW: ToFu ist hier nicht gerade beliebt (Text oben Full Quote unten). > müsste dann das ungefähr so aussehen > bsp: iptables -A OUTPUT -p TCP --sport 1024: --dport 80 -j ACCEPT Bin mir mit dem --sport 1024: nicht sicher, ich wuerde da noch 65535 angeben, aber im Prinzip ja, du musst natuerlich fuer jeden Dienst den deine Programme nutzen ne entsprechende Regel einbauen, also eine fuer HTTP, eine fuer FTP, SSH, POP, SMTP ... Wie gesagt OUTPUT bestimmt welche der von den Programmen auf deinem Rechner generierten Paketen nach draussen duerfen. Wobei du bei Passivem FTP wieder ein Problem hast da dabei ja dein Client von einem Port > 1024 auf einen zufaellig gewaehlten Port >1024 (am Server) verbinden will. Deswegen hab ich meine OUTPUT Tabelle gar nicht weiter eingeschraenkt. > sehe ich das richtig so? > Aber was sollte ich noch ergänzen damit apt-get auch geht? apt-get braucht je nach sources.list Eintraegen ftp und http Zugang. Wenn der aber bei FTP passives macht musst du OUTPUT oeffnen, zumindestens eine Regel der Art: iptables -A OUTPUT -p tcp --sport 1024:65535 -j ACCEPT Andreas -- There are more things in heaven and earth, Horatio, than are dreamt of in your philosophy. -- Wm. Shakespeare, "Hamlet" -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)