Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

DD-WRT und Whitelisting

Frage Netzwerke Router & Routing

Mitglied: elpimo

elpimo (Level 1) - Jetzt verbinden

24.05.2012 um 00:01 Uhr, 3925 Aufrufe

DD-WRT Router als Firewall benutzen

Hallo liebe Community!

Ich habe derzeit ein kleines Projekt laufen in dem ich gerne einen Router mit DD-WRT Software als Hardware-Firewall benutzen möchte. Derzeit übernimmt diese Aufgabe noch eine Linux-Box die ich mit Hilfe von iptables konfiguriert habe. Da mir die aber zu viel Strom verbraucht möchte ich das ganze nun mit einem umgerüsteten Router realisieren.

Kurz zur Erklärung: Ich nutze ein "öffentliches" LAN um meine Internetverbindung im Haus zu verteilen. Jetzt möchte ich aber nicht, das jeder der Zugang zu dem LAN hat, auch gleichzeitig ins Netz kann. Da ich nicht absehen kann, wer alles mit dran hängt, will ich anstelle einer Blacklist (was mit DD-WRT ein Kinderspiel ist) eine Whitelist erstellen, auf der nur mein PC auftaucht.

Unter Linux was das ein Klacks. Einfach die Policies soweit geändert, dass sie jeden aussperren und dann eine Ausnahme hinzugefügt.

Ich dachte, das ließe sich analog auf die iptables von DD-WRT übertragen.

Aktueller stand der Dinge ist: Ich kann alle aussperren, aber die Ausnahme für mich selbst funktioniert nicht so wie gewollt. Ich komme mit der Vordefinierten IP in die Routerkonfiguration, aber nicht darüber hinaus, also ins Internet.

Die Konfiguration sieht aktuell so aus:

PC (10.11.11.2 / 255.255.0.0.)
|
FirewallRouter (10.11.11.1 / 255.255.0.0)
|
InternetRouter (192.168.2.1 / 255.255.255.0) -> ISP

Der FirewallRouter ist über seien WAN Port (192.168.2.8 / 255.255.255.0) mit dem Internetrouter verbunden. Ohne weitere Firewall-Einstellungen ist ein Internetzugriff ohne weiteres möglich, doch sobald ich Versuche alle Fremd-Rechner auszufiltern hänge ich auf dem Router fest und komme nicht weiter hinaus.


Der letzte Stand der iptables Konfiguration (im Netz gefunden und abgewandelt) die ich ausprobiert habe lautet:
01.
# flush all tables  
02.
iptables -t filter -F  
03.
iptables -t nat -F  
04.
iptables -t mangle -F  
05.
iptables -t security -F  
06.
iptables -t raw -F  
07.
 
08.
# policies for filter table  
09.
iptables -t filter -P INPUT DROP  
10.
iptables -t filter -P OUTPUT DROP  
11.
iptables -t filter -P FORWARD DROP 
12.
iptables -t nat -P INPUT DROP  
13.
iptables -t nat -P OUTPUT DROP  
14.
iptables -t nat -P FORWARD DROP  
15.
iptables -t filter -A INPUT -s 0.0.0.0/0 -d 10.11.11.2 -j ACCEPT 
16.
iptables -t filter -A OUTPUT -s 0.0.0.0/0 -d 10.11.11.2 -j ACCEPT 
17.
iptables -t filter -A FORWARD -s 0.0.0.0/0 -d 10.11.11.2 -j ACCEPT 
18.
iptables -t filter -A INPUT -s 10.11.11.2 -d 0.0.0.0/0 -j ACCEPT 
19.
iptables -t filter -A OUTPUT -s 10.11.11.2 -d 0.0.0.0/0 -j ACCEPT 
20.
iptables -t filter -A FORWARD -s 10.11.11.2 -d 0.0.0.0/0 -j ACCEPT 
21.
iptables -t nat -A INPUT -s 0.0.0.0/0 -d 10.11.11.2 -j ACCEPT 
22.
iptables -t nat -A OUTPUT -s 0.0.0.0/0 -d 10.11.11.2 -j ACCEPT 
23.
iptables -t nat -A FORWARD -s 0.0.0.0/0 -d 10.11.11.2 -j ACCEPT 
24.
iptables -t nat -A INPUT -s 10.11.11.2 -d 0.0.0.0/0 -j ACCEPT 
25.
iptables -t nat -A OUTPUT -s 10.11.11.2 -d 0.0.0.0/0 -j ACCEPT 
26.
iptables -t nat -A FORWARD -s 10.11.11.2 -d 0.0.0.0/0 -j ACCEPT
Warscheinlich hängt es nur an irgendeiner Kleinigkeit die ich übersehe, aber ich wäre für einen konkreten Tipp sehr dankbar. (Und bitte keine links zur iptables Doku, ich hab heute den ganzen Tag die verschiedensten Foren und Suchmaschienen gewälzt, aber alles was ich gefunden habe sind möglichkeiten wie man Webseiten whitelistet oder andere Leute die das gleiche Problem haben wie ich.)

Danke fürs lesen und die eventuelle Antwort.

mfg elpimo
Ähnliche Inhalte
Netzwerke
Dd-wrt OpenVPN Backup-VPN auf zweit Router (10)

Frage von DonJoe zum Thema Netzwerke ...

Netzwerke
gelöst DD-WRT VPN Client Router Frage (7)

Frage von Zero01 zum Thema Netzwerke ...

LAN, WAN, Wireless
gelöst DD-WRT Zwei W-Lan Netzwerke (4)

Frage von schneerunzel zum Thema LAN, WAN, Wireless ...

Router & Routing
gelöst Linksys wrt1200ac v2 mit dd-wrt: keine vlan-einstellungen im GUI (15)

Frage von Pixi123 zum Thema Router & Routing ...

Neue Wissensbeiträge
Viren und Trojaner

Link: Neues Botnetz über IoT-Geräte

Information von certifiedit.net zum Thema Viren und Trojaner ...

Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(8)

Information von thomasreischer zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Windows 10
Seekrank bei Windows 10 (18)

Frage von zauberer123 zum Thema Windows 10 ...

Windows Server
Frage zu Server Rack (10)

Frage von rainergugus zum Thema Windows Server ...

Switche und Hubs
gelöst VLAN für Gäste WLAN einrichten über FritzBox und Switch (10)

Frage von Elo-14 zum Thema Switche und Hubs ...