› › ›

Linux 14.981 Themen, 106.341 Beiträge

Verfolgung starten Optionen

einige Ports nicht routen!

Anonym / 6 Antworten / Flachansicht Nickles

Folgendes:
Das Routing der Ports 137-138 sollte unterbunden werden.
Das Problem ist, daß der Linux Router sich zyklisch ins Internet einwählt, da er von den MS Clients eine Namensauflösung durchführen soll. So alle 10 Minuten. Das ist natürlich schlecht.

Mir wurde vorgeschlagen, es über folgende IPCHAINS Regeln zu versuchen:

ipchains -A input -i DEVICE -s LOCALNET --dport 137 -j DENY
ipchains -A input -i DEVICE -s LOCALNET --dport 138 -j DENY
(device und localnet sind natürlich ersetzt)

Leider bekomme ich einen Syntax Fehler und es funktioniert nicht!
ipchains: can only specify ports for icmp, tcp or udp.

Kann mir vielleicht einer von den Linux-Gurus weiterhelfen?

bei Antwort benachrichtigen
Dariel Anonym „einige Ports nicht routen!“
Optionen

Hi snoopy99,

ich kann Dir zwar bei dem Problem nicht helfen, weiß aber aus Erfahrung, daß auch der
Port 139 durch NetBios Packete aktiviert werden kann und dann ebenfalls eine
Verbindung ins Internet aufgebaut wird.

Gruß Dariel

bei Antwort benachrichtigen
OK, Danke. Dann muß der auch noch weg. Jedoch wie??? Anonym
Any 0.0.0.0/0 ipchains -A input -p udp -s Any -d Any 137:139 -i DEVICE -j ... Anonym
Danke für deinen Tipp Jay. Leider wird die automatische Einwahl nicht ... Anonym
ipchains -A input -i DEVICE -s IPdesanderenpc --sport 137 -j DENY Klaus Klaus_T
nein, ports koennen nur dann angegeben werden wenn man auch das protokoll ... RAO