Hallo Ihr,
ich bin gerade dabei mich (beruflich) mit iptables zu beschäftigen. ein wenig hab ich auch schon verstanden :o)
dennoch habe ich da ein paar fragen, welche mir google nicht so recht beantworten könnte:
mal kurz mein kleines test-lan:
firewall ist auf SuSE 8.2 rechner und verbindet mein LAN (bestehend aus einem weiteren SuSE 8.2 Rechner und einem Windows ME Rechner) mit einer (eumex) anlage, die dsl router ist. die firewall macht NAT.
1.
ich weiß dass:
echo "0" /proc/sys/net/ipv4/tcp_timestamps
die zeitstempel killt. aber was sind timestamps im netz und warum soll ich diese killen? (wie kann man diese mißbrauchen?)
2.wirken die kernelparameter NUR bei verbindungen mit der firewall (input, output) oder auch bei den weitergeleiteten (forward)?
also z.B.
echo "1" /proc/sys/net/ipv4/icmp_echo_ignore_all
irgnoriert das alle pings, egal ob ZUR oder DURCH die firewall?
Und sollte das nur für verbindungen ZUR firewall gelten: Wie kann ich der auch für die weitergeleiteten pakete aktivieren (ohne filterregel...)?
3.
besteht eine gefahr wenn ich die standardregel von PREROUTING und POSTROUTING auf ACCEPT belasse, wenn ich FORWARD standardmäßig auf DROP setze?
4. Warum bekommen ich fehlermeldungen bei:
echo "5" > /proc/sys/net/ipv4/icmp_destunreach_rate
echo "5" > /proc/sys/net/ipv4/icmp_echoreply_rate
echo "5" > /proc/sys/net/ipv4/icmp_paramprob_rate
echo "10" > /proc/sys/net/ipv4/icmp_timeexceed_rate
echo "10" >/proc/sys/net/ipv4/icmp_timeexceed_rate
"bash: /proc/sys/net/ipv4/icmp_timeexceed_rate: Datei oder Verzeichnis nicht gefunden"
Die Datei ist wirklich nicht in dem Verzeichnis... Gibts das nicht mehr unter 8.2 oder muß ich da irgendwas noch laden?
5. Die firewall sollte mir permanent das log-file zeigen, aber aus irgendeinem grund schaltet sich der monitor nach ca. 10-15 min ab. kann ich das irgendwie ändern (auf der kommandozeile, weil ich keine kde hab)?
Ich weiß, sind viele Fragen, brauche aber dringend die antworten zwegs abschlussarbeit...
