linux-l: IPCHAINS Problem

Mario Thaten mario at thaten.de
Fr Aug 11 16:32:49 CEST 2000


Quoting Markus.Wegerhoff at megamos.de:

> Hallo zusammen,
> 
> letzte Woche hat sich doch glatt einen Trojaner bei mir breitgemacht
> (subseven), daher bich ich jetzt wild entschlossen einen Linux-Rechner
> mit
> ipchains-Firewall als Internet Gateway zu basteln!
> 
> Die Frage ist nun folgende: In den Beispielskripten, die so kursieren
> taucht  immer eine IP Adresse für das externe Device (bei mit ippp0)
> auf.
> Diese wird in meinem Fall jedoch dynamisch vergeben. Gibt es irgendeine
> Variable o.ä. die die gerade aktuelle IP-Adresse  entält, so daß z.B.
> folgendes funktioniert?
> 
> ...
> IP_ISDN=\"variable_mit_dynamisch_zugewiesener_ip_vom_isp\"
> ...
> ipchains -A output -i $DEV_ISDN -p udp -s $IP_ISDN -d $NAMESERVER  53 -j
> ACCEPT
> ...

I prefer \"ifconfig |grep ippp0 -A 2|grep inet|cut -f1 -d\' \'|cut -f2 -d\':\'\",
oder aber Du benutzt /etc/ppp/ip-up, der kriegt die IP automatisch
übergeben.

Gruß, Mario

--
Mario Thaten
mario at thaten.de
This is shorter than 4 lines, Robin... ;)



Mehr Informationen über die Mailingliste linux-l