Linux, Firewall, shorewall
Hallo Leute,
möchte mein netz mit hilfe von shorewall (http://shorewall.net/) absichern und einigen traffic steuen.
hier mein netzt
dsl über fritzbox mit Port Weiterleitung auf meinen vpn-server
(22, 62195, 62196)
switch mit allen clients und dem vpn-server
die admin openvpn verbindung (port 62195) soll alles dürfen und überall hin
eine 2. openvpn verbindung (port 62196) die dürfen nur http auf dem vpn-server (port 80)
von aussen sollen noch ssh möglich sein.
wie konfiguriere ich jetzt mein smothwall?
hier meine konfig:
interfaces
zones
tunnels
rules
policy
so ich hoffe ihr könnt mir helfen.
gruß michael
möchte mein netz mit hilfe von shorewall (http://shorewall.net/) absichern und einigen traffic steuen.
hier mein netzt
dsl über fritzbox mit Port Weiterleitung auf meinen vpn-server
(22, 62195, 62196)
switch mit allen clients und dem vpn-server
die admin openvpn verbindung (port 62195) soll alles dürfen und überall hin
eine 2. openvpn verbindung (port 62196) die dürfen nur http auf dem vpn-server (port 80)
von aussen sollen noch ssh möglich sein.
wie konfiguriere ich jetzt mein smothwall?
hier meine konfig:
interfaces
#ZONE INTERFACE BROADCAST OPTIONS
loc0 eth0 detect nets=(192.168.3.0/24),dhcp,routefilter,t cpflags,logmartians,nosmurfs
loc1 eth1 detect nets=(192.168.4.0/24),routefilter,tcpfla gs,logmartians,nosmurfs
vpn0 tap0 detect nets=(192.168.200.0/24),dhcp,routefilter ,tcpflags,logmartians,nosmurfs
fw firewall
loc0 ipv4
loc1 ipv4
vpn0 ipv4
vpn1 ipv4
#TYPE ZONE GATEWAY GATEWAY
# ZONE
openvpnserver:62195 $FW
openvpnserver:62196 $FW
ACCEPT loc0 $FW tcp 22
#SOURCE DEST POLICY LOG LEVEL LIMIT:BURST
$FW loc0 ACCEPT
$FW loc1 ACCEPT
$FW vpn0 ACCEPT
$FW vpn1 ACCEPT
loc0 $FW ACCEPT
loc1 $FW ACCEPT
vpn0 $FW ACCEPT
vpn0 loc0 ACCEPT
loc0 vpn0 ACCEPT
so ich hoffe ihr könnt mir helfen.
gruß michael
Please also mark the comments that contributed to the solution of the article
Content-ID: 174358
Url: https://administrator.de/contentid/174358
Printed on: December 12, 2024 at 02:12 o'clock
2 Comments
Latest comment
Sehr wahr...
Nachdem das hoffentlich geschehen ist sollte das hier alle deine Fragen beantworten:
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
Nachdem das hoffentlich geschehen ist sollte das hier alle deine Fragen beantworten:
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router