IPsec und die Firewall - Versionsgeschichte

Linkai.zhang: Linkai.zhang verschob die Seite Ipsec und die Firewall nach IPsec und die Firewall, ohne dabei eine Weiterleitung anzulegen

2024-09-18T21:17:47Z

Linkai.zhang verschob die Seite Ipsec und die Firewall nach IPsec und die Firewall, ohne dabei eine Weiterleitung anzulegen

2024-09-18T21:16:34Z

nftables

2024-09-18T21:14:25Z

nftables

2024-09-18T20:55:20Z

iptables

2024-09-18T20:53:47Z

iptables

2024-09-18T20:50:47Z

2022-09-23T16:41:16Z

Die Seite wurde neu angelegt: „{{#drawio:ipsec-firewall}}“

Neue Seite

@@ Zeile 28: / Zeile 28: @@
+  	}
   	chain output {
-  		type filter hook input priority 0; policy drop;
+  		type filter hook output priority 0; policy drop;
   		oif $wandev udp dport { 500, 4500 } accept
   		oif $wandev ip protocol esp accept
+  	}
   	chain forward {
-  		type filter hook input priority 0; policy drop;
+  		type filter hook forward priority 0; policy drop;
   		iif $wandev oif $landev ipsec in ip daddr $leftnet accept
   		iif $landev oif $wandev ipsec in ip daddr $rightnet accept

← Nächstältere Version		Version vom 18. September 2024, 21:14 Uhr
Zeile 18:		Zeile 18:

	= nftables =		= nftables =
		+	* Diesselben Annahmen wie bei '''iptables'''
		+	* '''vim ''/etc/nftables.conf'' '''
		+
		+	table inet filter {
		+	chain input {
		+	type filter hook input priority 0; policy drop;
		+	iif $wandev udp dport { 500, 4500 } accept
		+	iif $wandev ip protocol esp accept
		+	}
		+	chain output {
		+	type filter hook input priority 0; policy drop;
		+	oif $wandev udp dport { 500, 4500 } accept
		+	oif $wandev ip protocol esp accept
		+	}
		+	chain forward {
		+	type filter hook input priority 0; policy drop;
		+	iif $wandev oif $landev ipsec in ip daddr $leftnet accept
		+	iif $landev oif $wandev ipsec in ip daddr $rightnet accept
		+	}
		+	}
		+	table inet nat {
		+	chain prerouting {
		+	type nat hook prerouting priority -100;
		+	iif $wandev ip saddr $rightnet return
		+	}
		+	chain postrouting {
		+	type nat hook postrouting priority 100;
		+	oif $wandev ip saddr $leftnet ip daddr $rightnet return
		+	}
		+	}

@@ Zeile 4: / Zeile 4: @@
 = iptables =
 * Diese Regeln gehen davon aus, dass $LEFTNET das eigene Netz ist
 <syntaxhighlight lang="bash">

@@ Zeile 3: / Zeile 3: @@
 = iptables =
 <syntaxhighlight lang="bash">
 iptables -A INPUT -i $WANDEV -p esp -j ACCEPT
 iptables -A OUTPUT -i $WANDEV -p esp -j ACCEPT
 iptables -A FORWARD -i $WANDEV -o $LANDEV -m policy --dir in --pol ipsec -j ACCEPT
 iptables -A FORWARD -i $LANDEV -o $WANDEV -m policy --dir out --pol ipsec -j ACCEPT
 </syntaxhighlight>
 = nftables =

← Nächstältere Version		Version vom 18. September 2024, 20:50 Uhr
Zeile 1:		Zeile 1:
		+	[[Kategorie:IPsec]]
	{{#drawio:ipsec-firewall}}		{{#drawio:ipsec-firewall}}
		+
		+	= iptables =
		+
		+	<syntaxhighlight lang="bash">
		+	iptables -A INPUT -i $WANDEV -p esp -j ACCEPT
		+	iptables -A OUTPUT -i $WANDEV -p esp -j ACCEPT
		+	iptables -A FORWARD -i $WANDEV -o $LANDEV -m policy --dir in --pol ipsec -j ACCEPT
		+	iptables -A FORWARD -i $LANDEV -o $WANDEV -m policy --dir out --pol ipsec -j ACCEPT
		+	</syntaxhighlight>
		+
		+	= nftables =

← Nächstältere Version	Version vom 18. September 2024, 21:17 Uhr
(kein Unterschied)