[HELP] CentOS 6.3 IP-Tables

[.Scare™]

Hallo com,
Ich habe ein kleines Problemchen,

ich möchte die iptabels starten mit meine ruls, doch das geht nicht.. ich habe schon einiges versucht, doch ich begreife nun die Welt nicht mehr...

Hier die Rules:

 Spoiler

################################################## ########
# Firewall configuration written by NH from #
################################################## ########
*filter
############################
# alles blocken (Paranoid) #
############################
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]
################################################## ######################
# eingehende & ausgehende Paket für existierende Verbindungen zulassen #
################################################## ######################
-A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
############################
# loopback Device zulassen #
############################
-A INPUT -i lo -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
##########################
# Ping zulassen (in/out) #
##########################
-A INPUT -p icmp --icmp-type 8 -s 0/0 -d 192.168.137.100 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
-A OUTPUT -p icmp --icmp-type 8 -s 192.168.137.100 -d 0/0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
##################################
# DNS, FTP & HTTP zulassen (out) #
##################################
-A OUTPUT -p udp --sport 1024:65535 --dport 53 -j ACCEPT
-A OUTPUT -p tcp --sport 1024:65535 -m multiport --dports 20,21 -j ACCEPT
-A OUTPUT -p tcp --sport 1024:65535 -m multiport --dports 80,443 -j ACCEPT
#####################
# SSH zulassen (in) #
#####################
-A INPUT -p tcp -s 192.168.137.0/24 -d 192.168.137.100 --sport 513:65535 --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
#######################
# SAMBA zulassen (in) #
#######################
-A INPUT -p udp -s 192.168.137.0/24 -d 192.168.137.100 -m multiport --dports 137,138 -j ACCEPT
-A INPUT -p tcp -s 192.168.137.0/24 -d 192.168.137.100 -m multiport --dports 139,445 -j ACCEPT
-A INPUT -p udp -s 192.168.137.0/24 -d 192.168.137.255 --dport 137 -j ACCEPT
################################################## ##################
# NFS zulassen (in) #
# PORT Konfiguration je nach System unterschiedlich #
# #
# #
# #
################################################## ##################
-A INPUT -p tcp -s 192.168.137.0/24 -d 192.168.137.100 -m multiport --dports 111,2049 -j ACCEPT
-A INPUT -p udp -s 192.168.137.0/24 -d 192.168.137.100 -m multiport --dports 111,2049 -j ACCEPT
-A INPUT -p tcp -s 192.168.137.0/24 -d 192.168.137.100 --dport 4000:4003 -j ACCEPT
-A INPUT -p udp -s 192.168.137.0/24 -d 192.168.137.100 --dport 4000:4003 -j ACCEPT
################
# LOG REJECTED #
################
#-A INPUT -j LOG --log-prefix "Rejected "
#-A OUTPUT -j LOG --log-prefix "Rejected "
########
# ENDE #
########
COMMIT

hier der Fehler:


wen ich das COMMIT aber wegmache steht das in der Zeile 61 das COMMIT fehlt...
was soll ich machen?

mfg

[Zypr]

chkconfig iptables on
service iptables start

Weitere Optionen:

service iptables restart
service iptables stop

[.Scare™]

Originally Posted by .interp

chkconfig iptables on
service iptables start

Weitere Optionen:

service iptables restart
service iptables stop

Guten Morgen,

ja das ist es ja, wen ich eingebe service iptables start kommt der Fehler mit dem COMMIT

wen ich dieses weglösche steht das es fehlt.

mfg