Hallo,
ich habe mir auf meinem Server eine Firewall nach Anleitung eingerichtet. Sie funktioniert auch einwandfrei.
Ih möchte nun aber den TELNET-Port (23) für einen Zugriff von außen freigeben ?
Welche ipchain-Zeile löst dieses Problem ?
Danke,
Alex
wie waers mit
ipchains -A input -destination-port 23 accept ??
Duerfen Pakete von deinem Rechner aus nach aussen ?
Sonst musst du das auch noch vorsehen:
ipchains -A output -source-port 23 accept
Allerdings wuerde ich Dir von all dem abraten. Gib ssh frei und
nicht telnet. Wenn Du weisst, woher der telnet-Zugriff kommen
kann, gib das so genau wie moeglich an - in ipchains oder
in hosts.deny, sofern telnet darueber geschuetzt ist.
Du kannst sogar die Zeiten angeben, zu denen sich jemand von dort
einloggen kann. Via securetty (oder irgendwelcher pam -Einstellungen) soltest du dafuer sorgen, dass root sich nicht von aussen auf dem Rechner einloggen kann. (Sollte eigentlich Standart sein.)
MFG
Martin