Portforwarding mit IP-Tables.....

[Michael Weber]

Ups fast übersehen,

Ronny Fauth schrieb:
> ja, ip-forwarding ist aktiviert, alles andere klappt ja auch Prima... 
> nur halt das Portforwarding nicht....
> wie müßten denn die Regeln aussehen um die ereignisse mitzuloggen?

$IPTABLES -A INPUT -i $EXT_IF -p tcp --dport 22 -j log-and-accept

würde alles auf Port 22 mitloggen und annehmen. Ähnliches kannst Du auch 
für reject und alles andere machen. Manchmal ganz nützlich, wenn man in 
Hochzeiten von Wurmwellen einfach mal sehen will wieviel verseuchte PCs 
versuchen eine Verbindung aufzubauen. Aber für das tatsächliche Logging 
der Connects würde ich mich auf den TCP Wrapper und spawn in 
/etc/hosts.allow bzw. .deny verlassen. Ein Paketfilter ist eigentlich 
kein Logmechanismus... mal rein subjektiv gesprochen.

Was mich wieder zur Frage nach fachlich guten, deutschsprachigen 
Sicherheitslisten bringt :-)

viele Grüße,
Michael