iptables Regeln FTP feldmaus 2016-01-11
von feldmaus- SNIPPET_TEXT:
-
- #FTP - Kontrollverbindungen
- iptables -A dsl-in -p tcp --dport 1024: --sport 21 -m conntrack --ctstate ESTABLISHED -j ACCEPT && \
- iptables -A dsl-out -p tcp --sport 1024: --dport 21 -m conntrack --ctstate ESTABLISHED,NEW -j ACCEPT && \
- iptables -A ext-fw -p tcp --dport 1024: --sport 21 -m conntrack --ctstate ESTABLISHED -j ACCEPT && \
- iptables -A int-fw -p tcp --sport 1024: --dport 21 -m conntrack --ctstate ESTABLISHED,NEW -j ACCEPT && \
- #FTP - aktives FTP
- iptables -A dsl-in -p tcp --dport 1024: --sport 20 -m conntrack --ctstate ESTABLISHED -j ACCEPT && \
- iptables -A dsl-out -p tcp --sport 1024: --dport 20 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT && \
- iptables -A ext-fw -p tcp --dport 1024: --sport 20 -m conntrack --ctstate ESTABLISHED -j ACCEPT && \
- iptables -A int-fw -p tcp --sport 1024: --dport 20 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT && \
- #FTP - passives FTP
- iptables -A dsl-in -p tcp --dport 1024: --sport 1024: -m conntrack --ctstate ESTABLISHED -j ACCEPT && \
- iptables -A dsl-out -p tcp --sport 1024: --dport 1024: -m conntrack --ctstate ESTABLISHED,NEW -j ACCEPT && \
- iptables -A ext-fw -p tcp --dport 1024: --sport 1024: -m conntrack --ctstate ESTABLISHED -j ACCEPT && \
- iptables -A int-fw -p tcp --sport 1024: --dport 1024: -m conntrack --ctstate ESTABLISHED,NEW -j ACCEPT; \
Quellcode
Hier kannst du den Code kopieren und ihn in deinen bevorzugten Editor einfügen. PASTEBIN_DOWNLOAD_SNIPPET_EXPLAIN