Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

DD-WRT und Whitelisting

Frage Netzwerke Router & Routing

Mitglied: elpimo

elpimo (Level 1) - Jetzt verbinden

24.05.2012 um 00:01 Uhr, 3865 Aufrufe

DD-WRT Router als Firewall benutzen

Hallo liebe Community!

Ich habe derzeit ein kleines Projekt laufen in dem ich gerne einen Router mit DD-WRT Software als Hardware-Firewall benutzen möchte. Derzeit übernimmt diese Aufgabe noch eine Linux-Box die ich mit Hilfe von iptables konfiguriert habe. Da mir die aber zu viel Strom verbraucht möchte ich das ganze nun mit einem umgerüsteten Router realisieren.

Kurz zur Erklärung: Ich nutze ein "öffentliches" LAN um meine Internetverbindung im Haus zu verteilen. Jetzt möchte ich aber nicht, das jeder der Zugang zu dem LAN hat, auch gleichzeitig ins Netz kann. Da ich nicht absehen kann, wer alles mit dran hängt, will ich anstelle einer Blacklist (was mit DD-WRT ein Kinderspiel ist) eine Whitelist erstellen, auf der nur mein PC auftaucht.

Unter Linux was das ein Klacks. Einfach die Policies soweit geändert, dass sie jeden aussperren und dann eine Ausnahme hinzugefügt.

Ich dachte, das ließe sich analog auf die iptables von DD-WRT übertragen.

Aktueller stand der Dinge ist: Ich kann alle aussperren, aber die Ausnahme für mich selbst funktioniert nicht so wie gewollt. Ich komme mit der Vordefinierten IP in die Routerkonfiguration, aber nicht darüber hinaus, also ins Internet.

Die Konfiguration sieht aktuell so aus:

PC (10.11.11.2 / 255.255.0.0.)
|
FirewallRouter (10.11.11.1 / 255.255.0.0)
|
InternetRouter (192.168.2.1 / 255.255.255.0) -> ISP

Der FirewallRouter ist über seien WAN Port (192.168.2.8 / 255.255.255.0) mit dem Internetrouter verbunden. Ohne weitere Firewall-Einstellungen ist ein Internetzugriff ohne weiteres möglich, doch sobald ich Versuche alle Fremd-Rechner auszufiltern hänge ich auf dem Router fest und komme nicht weiter hinaus.


Der letzte Stand der iptables Konfiguration (im Netz gefunden und abgewandelt) die ich ausprobiert habe lautet:
01.
# flush all tables  
02.
iptables -t filter -F  
03.
iptables -t nat -F  
04.
iptables -t mangle -F  
05.
iptables -t security -F  
06.
iptables -t raw -F  
07.
 
08.
# policies for filter table  
09.
iptables -t filter -P INPUT DROP  
10.
iptables -t filter -P OUTPUT DROP  
11.
iptables -t filter -P FORWARD DROP 
12.
iptables -t nat -P INPUT DROP  
13.
iptables -t nat -P OUTPUT DROP  
14.
iptables -t nat -P FORWARD DROP  
15.
iptables -t filter -A INPUT -s 0.0.0.0/0 -d 10.11.11.2 -j ACCEPT 
16.
iptables -t filter -A OUTPUT -s 0.0.0.0/0 -d 10.11.11.2 -j ACCEPT 
17.
iptables -t filter -A FORWARD -s 0.0.0.0/0 -d 10.11.11.2 -j ACCEPT 
18.
iptables -t filter -A INPUT -s 10.11.11.2 -d 0.0.0.0/0 -j ACCEPT 
19.
iptables -t filter -A OUTPUT -s 10.11.11.2 -d 0.0.0.0/0 -j ACCEPT 
20.
iptables -t filter -A FORWARD -s 10.11.11.2 -d 0.0.0.0/0 -j ACCEPT 
21.
iptables -t nat -A INPUT -s 0.0.0.0/0 -d 10.11.11.2 -j ACCEPT 
22.
iptables -t nat -A OUTPUT -s 0.0.0.0/0 -d 10.11.11.2 -j ACCEPT 
23.
iptables -t nat -A FORWARD -s 0.0.0.0/0 -d 10.11.11.2 -j ACCEPT 
24.
iptables -t nat -A INPUT -s 10.11.11.2 -d 0.0.0.0/0 -j ACCEPT 
25.
iptables -t nat -A OUTPUT -s 10.11.11.2 -d 0.0.0.0/0 -j ACCEPT 
26.
iptables -t nat -A FORWARD -s 10.11.11.2 -d 0.0.0.0/0 -j ACCEPT
Warscheinlich hängt es nur an irgendeiner Kleinigkeit die ich übersehe, aber ich wäre für einen konkreten Tipp sehr dankbar. (Und bitte keine links zur iptables Doku, ich hab heute den ganzen Tag die verschiedensten Foren und Suchmaschienen gewälzt, aber alles was ich gefunden habe sind möglichkeiten wie man Webseiten whitelistet oder andere Leute die das gleiche Problem haben wie ich.)

Danke fürs lesen und die eventuelle Antwort.

Mit freundlichen Grüßen elpimo
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(1)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
LAN, WAN, Wireless
Dd-wrt Hotspot mit Radius Server und Traffic Volume Limit (19)

Frage von Kubus0815 zum Thema LAN, WAN, Wireless ...

LAN, WAN, Wireless
gelöst DD-WRT Zwei W-Lan Netzwerke (4)

Frage von schneerunzel zum Thema LAN, WAN, Wireless ...

Peripheriegeräte
WRT3200ACM: Linksys kündigt neuen OpenWRT- und DD-WRT-Router an

Link von runasservice zum Thema Peripheriegeräte ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

Outlook & Mail
Outlook 2010 findet ost datei nicht (18)

Frage von Floh21 zum Thema Outlook & Mail ...

Windows Server
Server 2008R2 startet nicht mehr (Bad Patch 0xa) (18)

Frage von Haures zum Thema Windows Server ...