FireWall Beispiele

Shorewall
http://www.shorewall.net/two-interface.htm

neu sind auch die actions. Eigene Chains werden erzeugt. Die in die "actions" einzutragen vergesse ich immer.

masq ppp0 eth0 !!!

Ausnahmesituation: Du willst mit z.B. MyCC über einen ssh-Tunnel auf den Netzwerkport zugreifen:
Code:

iptableys -A INPUT -m tcp -p tcp --dport 3306 -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -m tcp -p tcp --dport 3306 -j REJECT

Dann kann man von dem remote-Rechner z.B. mit

Code:

ssh -L 6666:localhost:3306 user@servername
mysql -P 6666 -h servername-

Ein Paket, das von der Aussenschnittstelle nach innen weitergeleitet 
wird durchläuft eine ganze Reihe Stationen:
 
  Interface extern
- ARP Tabelle/Proxy
- Mangle        PREROUTING
- Nat           PREROUTING
- IP Rules
- User Routing Tabelle oder
  Default Routing Tabelle
- Mangle        FORWARD
- Filter        FORWARD
- IP Rules
- User Routing Tabelle oder
  Default Routing Tabelle
- Mangle        POSTROUTING
- Nat           POSTROUTING
- ARP Tabelle/Proxy
  Interface intern