[HELP] CentOS 6.3 IP-Tables

Quote:

################################################## ######## # Firewall configuration written by NH from [Only registered and activated users can see links. Click Here To Register...] # ################################################## ######## *filter ############################ # alles blocken (Paranoid) # ############################ :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT DROP [0:0] ################################################## ###################### # eingehende & ausgehende Paket für existierende Verbindungen zulassen # ################################################## ###################### -A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT -A OUTPUT -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT ############################ # loopback Device zulassen # ############################ -A INPUT -i lo -j ACCEPT -A OUTPUT -o lo -j ACCEPT ########################## # Ping zulassen (in/out) # ########################## -A INPUT -p icmp --icmp-type 8 -s 0/0 -d 192.168.137.100 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT -A OUTPUT -p icmp --icmp-type 8 -s 192.168.137.100 -d 0/0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT ################################## # DNS, FTP & HTTP zulassen (out) # ################################## -A OUTPUT -p udp --sport 1024:65535 --dport 53 -j ACCEPT -A OUTPUT -p tcp --sport 1024:65535 -m multiport --dports 20,21 -j ACCEPT -A OUTPUT -p tcp --sport 1024:65535 -m multiport --dports 80,443 -j ACCEPT ##################### # SSH zulassen (in) # ##################### -A INPUT -p tcp -s 192.168.137.0/24 -d 192.168.137.100 --sport 513:65535 --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT ####################### # SAMBA zulassen (in) # ####################### -A INPUT -p udp -s 192.168.137.0/24 -d 192.168.137.100 -m multiport --dports 137,138 -j ACCEPT -A INPUT -p tcp -s 192.168.137.0/24 -d 192.168.137.100 -m multiport --dports 139,445 -j ACCEPT -A INPUT -p udp -s 192.168.137.0/24 -d 192.168.137.255 --dport 137 -j ACCEPT ################################################## ################## # NFS zulassen (in) # # PORT Konfiguration je nach System unterschiedlich # # [Only registered and activated users can see links. Click Here To Register...] # # [Only registered and activated users can see links. Click Here To Register...] # # [Only registered and activated users can see links. Click Here To Register...] # ################################################## ################## -A INPUT -p tcp -s 192.168.137.0/24 -d 192.168.137.100 -m multiport --dports 111,2049 -j ACCEPT -A INPUT -p udp -s 192.168.137.0/24 -d 192.168.137.100 -m multiport --dports 111,2049 -j ACCEPT -A INPUT -p tcp -s 192.168.137.0/24 -d 192.168.137.100 --dport 4000:4003 -j ACCEPT -A INPUT -p udp -s 192.168.137.0/24 -d 192.168.137.100 --dport 4000:4003 -j ACCEPT ################ # LOG REJECTED # ################ #-A INPUT -j LOG --log-prefix "Rejected " #-A OUTPUT -j LOG --log-prefix "Rejected " ######## # ENDE # ######## COMMIT