Ebtables - Versionsgeschichte

Thomas.will: /* Script ausführbar machen */

2022-09-20T05:02:44Z

Script ausführbar machen

2022-09-20T05:02:29Z

Der Rumpf

2022-09-20T05:02:01Z

Der Rumpf

2022-09-19T17:42:17Z

Haupteigenschaften

2022-09-19T17:20:48Z

/etc/network/interfaces

2022-09-19T17:20:32Z

Installation

2022-09-04T13:24:10Z

Setup

2022-09-04T13:04:27Z

Schaubild

2022-09-04T12:52:05Z

Schaubild

2022-09-04T12:51:57Z

Setup

@@ Zeile 126: / Zeile 126: @@
 ==Script ausführbar machen==
-*chmod +x firewall
+*chmod +x bridge-firewall
 ==Testen des Scripts==

@@ Zeile 76: / Zeile 76: @@
 Zuerst wird in dem firewall-Skript ein case start - stop Block angelegt:
 *cd /usr/local/sbin/
-*vi
+*vi bridge-firewall
 #!/bin/bash
 FRONT=enp0s8
@@ Zeile 85: / Zeile 86: @@
 BACK=enp0s9
 BRIDGE=vmbr0
-<pre>
 case $1 in
 start)

@@ Zeile 77: / Zeile 77: @@
 *cd /usr/local/sbin/
 *vi
- #!/bin/bash
+#!/bin/bash
- case $1 in
+FRONT=enp0s8
- start)
+FRONTMAC=08:00:27:bf:99:11
- echo "starte firewall"
+BRIDGEMAC=72:18:e5:f6:68:ed
- #flushen der Regeln
+CLIENTMAC=08:00:27:3c:e0:f9
- ebtables -F
+CLIENT=192.168.56.106
- ebtables -F -t nat
+BACK=enp0s9
- ebtables -P INPUT ACCEPT
+BRIDGE=vmbr0
- ebtables -P OUTPUT ACCEPT
+<pre>
- ebtables -P FORWARD DROP
+case $1 in
- ;;
+start)
- stop)
+echo "starte firewall"
- echo "stoppe firewall"
+#flushen der Regeln
- ebtables -F
+ebtables -F
- ebtables -P INPUT ACCEPT
+ebtables -F -t nat
- ebtables -P OUTPUT ACCEPT
+ebtables -P INPUT ACCEPT
- ebtables -P FORWARD ACCEPT
+ebtables -P OUTPUT ACCEPT
- ;;
+#Block MAC Adresse
- esac
+#ebtables -A FORWARD -i $BACK -o $FRONT -d 08:00:27:75:ba:ec -j DROP
 ==Script ausführbar machen==
 *chmod +x firewall

@@ Zeile 6: / Zeile 6: @@
 *Erweiterte Protokollierung, MAC DNAT/SNAT und Brouter-Einrichtungen sind ebenfalls enthalten.
 *Das ebtables-Tool kann mit den anderen Linux-Filtertools (iptables, ip6tables und arptables) kombiniert werden.*um eine *Damit kann man überbrückende Firewall erstellen, die auch in der Lage ist, diese höheren Netzwerkschichten zu filtern. *Dies wird durch die Bridge-Netfilter-Architektur ermöglicht, die Teil des Standard-Linux-Kernels ist.
 =Haupteigenschaften=
 *Verwendung analog zu iptables

@@ Zeile 41: / Zeile 41: @@
      bridge_stp no
 </pre>
 =Schaubild=

@@ Zeile 18: / Zeile 18: @@
 =Installation=
-*apt install ebtables
+*apt install ebtables bridge-utils
 =Schaubild=
 ==Die Ketten==

@@ Zeile 26: / Zeile 26: @@
 {{#drawio:ebtables-2}}
 =Setup=
 {{#drawio:ebtables-1}}