Iptables – die neusten Beiträge

Ich habe auf meinem Rasperry einen Hotspot und möchte nun den Datenverkehr eines verbunden Geräts (192.168.4.13) auslesen. Zusätzlich habe ich auch die Mac-Adresse zur verfügung. Ich habe echt alles probiert und bekomme es nicht hin dieses einfache js Script zu schreiben, welches die Daten in MB/S in die Console printet (rx und tx). Kennt jemand dafür ein Tool? Danke schonmal!

Hi, ich habe mit meinem Raspberry Pi gerade ein kleines Projekt vor und muss dafür eine Weiterleitung zwischen zwei WiFi Adaptern einrichten.

Aktuell sieht es so aus:

wlan0 ist ein AP und hosted ein Netzwerk

wlan1 ist mein Client der mit meinem "Hauptwifi" verbunden ist

Ich will von wlan0 an wlan1 weiterleiten, habe dies bereits mit iptables eingerichtet

• sudo iptables -t nat -A POSTROUTING -o wlan1 -j MASQUERADE
• sudo iptables -A FORWARD -i wlan0 -o wlan1 -m state --state RELATED,ESTABLISHED -j ACCEPT
• sudo iptables -A FORWARD -i wlan1 -o wlan0 -j ACCEPT

Die gesamte Konfigurationen hatte auch schon man funktioniert und ich konnte mit meinem Handy Internetabfragen über den AP starten, aber sobald ich den Raspy rebooted habe, war die gesamte Konfig wieder wirkungslos. Also die Weiterleitung neu eingerichtet und ich bekomme über mein Handy die Info "Kein Internetzugriff über dieses Netzwerk"

Bei IPv4 hat man ja meistens NAT, wodurch Zugriffe von außen erschwert werden, aber mit IPv6 sind IP Adressen grundsätzlich öffentlich.

Habt ihr diesen Umstand in eurer Firewallkonfiguration berücksichtigt?

Ich will ja nicht, dass mein Gerät IP Pakete zwischen irgendwelchen anderen Geräten routet, von denen ich nichts weiß.

Die Standardeinstellung ist aber nicht DROP, sondern ACCEPT. Warum?

ich habe ein SRV dns eintrag der alle nutzer zu einem bestimmten port weiterleitet (aktuell in cloudflare), jetzt möchte ich aber basiend auf der ip adresse den nutzer entweder auf dns ebene oder von innerhalb linux auf einen anderen port weiterleiten, wie geht das am besten z.b. mit iptables (wenns mit cf nicht geht)?

Kann mir wer helfen mit Iptables alles außer Tor zu blockieren?

Hallo ich möchte meinen Port 22 so konfigurieren, dass er nicht von außen erreichbar ist, denn momentan könnte jeder der mein Passwort weiß auf mein System zugreifen. Ich muss aber trodzdem ohne Probleme Verbindungen eingehen können auf meine Server. Momentan steht dort "open" bei STATE allerdings muss dort "fitered" stehen. Desweiteren weiss ich nicht was der ipp Dienst dort ist kann ich den blockieren oder braucht man den? Ich weiss dass man mit Firewall Regeln viel Mist bauen kann wenn man sich nicht auskennt deswegen Frage ich lieber nach, ich freue mich über Rückmeldungen Danke!

Hi,

ich habe das Problem das einer meiner Docker Container, welcher dafür da ist einen tmodloader server zu erstellen, den Port 7777 nach außen hin offenscihtlich nicht öffnet.

ich nutze EXPOSE 7777 in meinem Dockerfile und in meinem docker-compose file

ports:
- "7777:7777"

Soweit ich das verstanden habe, erstellt Docker ja für mich die iptable rules, welche definieren welcher port/adresse zu welchem container gemappt ist.

Der Server ist auch auf jeden fall gestartet. Wenn ich den server auf meinem vps direkt ausführe, dann ist es möglich sich über terraria/tmodloader zu verbinden.
Wenn ich den Docker container auf dem vps starten lasse und dann mit nmap checke ob der port auf meinem vps frei ist, meldet nmap zurück das der port closed ist.

Wie kann ich auf meinen vserver gewisse Länder sperren bzw sagen lass nur Verbindungen aus land XY zu.

Die weitere frage ist dann wenn ich jz zb die USA sperren würde ob ich dann überhaupts Emails wo deren server evtl usa ist (facebook und gmail könnte ja sowas haben) überhaupts erhalte

Kenne mich angemerkt wenig aus miz iptables und co jedoch möchte ich zwingend mein server aufgrund vorkomnisse die nicht erwähnt werden absichern und gewisse ländern sperren

Hallo Community,

ich benutze einen RaspberryPi um mich mit einem WLAN von einer FritzBOX zu verbinden, und darüber dann per NetworkManager eine SharedInternetConnection zu erstellen, sodass ich meinen Router per WAN an den RasPi anschließe und dann Internet habe.

Fritzbox mit Internet -> WLAN vom Raspi -> LAN vom RasPi -> WAN vom Router

Das Problem an der Sache ist, dass der RasPi ein Netzwerk erstellt zwischen WLAN und LAN. DH:

WLAN-IP des RasPis von der FB 192.168.1.2

WAN-IP vom Router: 10.42.0.2

ich hab gelesen dass ich mittels iptables den RasPi so einrichten kann, dass er die WLAN-IP des RasPIs von der FB als WAN-IP für meinen Router benutzen kann.

Kann mir dabei jemand helfen?

lG

GolanX

Hallo zusammen,

für ein Projekt benötige ich eure Unterstützung:

In meinem LAN (echtes Dual-Stack mit DynDNS) hängt ein Raspberry. Von der FritzBox aus wird dem Raspberry die IP 10.7.7.49/24 zugewiesen. Diese Adresse liegt an eth0 an. Der Raspberry dient aber auch als WLAN Client für andere Geräte. Über hostapd stellt er das Interface wlan0 zur verfügung. Hier gibt es folgende Adressen für die Clients: 10.8.8.0/24. Als AP ist er über die 10.8.8.1 erreichbar.

Für das Projekt ist es nötig, dass ich von extern auf einen Client des Raspberries (10.8.8.10) komme. Dieser stellt einen Webserver auf Port 8080 zur Verfügung. Sprich: Ich möchte mit meiner Domain (http://meine.domain:8080) auf den Port 8080 des Clients kommen.

Das mit der FritzFox, dem DynDNS und dem Reverse Proxy bekomme ich hin. Nur nicht die Weiterleitung von eth0 10.7.7.49:8080 auf wlan0 10.8.8.10:8080. Ich gehe schwer davon aus, dass ich hier an die "iptables" muss.

Kann mir jemand helfen? Welchen Befehl brauche ich hier?

Hi

Ich würde gerne alle Ports sperren, ausser folgende:

• 7 (tcp/udp)
• 2010 (udp)
• 9987 (udp)
• 30033 (tcp)

Am besten die Befehle via IpTables.

Und ich habe mir schon mehrere Tutorials angeschaut, oder sonstige Guides aber viele davon haben wenig bewirkt, quasi nichts.

Hat jemand Erfahrungen? Kennt ihr die richtigen Befehle?

• Linux Debian 10
• IpTables Linux

besten Dank

Hi

Ich würde gerne den gesamten Traffic von Server "A" zu Server "B" übertragen. Falls ich also auf die Adresse von Server "A" zugreifen will, lande ich auf Server "B".

Am besten auch, falls man ein MRT/TRACEROUTE machen will, sollte Server "B" bei den Hops auch angezeigt werden, also weil der Traffic ja zu Server "B" geht, obwohl man von Server "A" zugreifen tut.

Hat wer Ideen?

Grüsse