frage zu iptables..

Impressum | Werbung

Geizhals » Forum » Linux-Support »

frage zu iptables.. (6 Beiträge, 331 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

edit: schon erledigt

ich bin ja eher der netzwerk n00b und eventuell koennte mir ja jemand weiterhelfen...

ich möchte in einem vbox guest ubuntu die OUTPUT iptable so konfigurieren, das nur der zugriff auf einen VPN provider zulässig ist bzw. auf dem VPN interface tap0 alles zulässig ist.

dadurch soll der komplete outgoing traffic geblockt werden, wenn die VPN verbindung abbricht.

imo sollten folgendes iptable rules reichen:

iptables -A OUTPUT -o tap0 -j ACCEPT
iptables -A OUTPUT -d vpn-ip -j ACCEPT
iptables -A OUTPUT -j DROP

jedoch funktioniert damit der aufbau des VPN nicht. durch einen LOG eintrag auf der OUTPUT IP table sehe ich im syslog, das beim aufbau des VPN zuerst ein zugriff auf das lo interface auf 127.0.0.1 stattfindet.

log eintrag:

kernel: [ 2673.401238] OUTPUT lo allowed IN= OUT=lo SRC=127.0.0.1 DST=127.0.0.1 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=13982 DF PROTO=TCP SPT=46337 DPT=1194 WINDOW=32792 RES=0x00 SYN URGP=0

wenn ich also zu den oben genannten regeln noch

iptables -A OUTPUT -d 127.0.0.1 -j ACCEPT

aufnehme, funkt der VPN aufbau.

hat jemand eine ahnung warum dieser zugriff auf das lo interface stattfindet. oder verstehe ich da grunsätzlich etwas nicht?

danke!

25.12.2013, 12:47 Uhr - Editiert von *patrick star*, alte Version: hier

Re: frage zu iptables.. (A national Acrobat am 25.12.2013, 12:18:13)

Re(2): frage zu iptables.. (*patrick star* am 25.12.2013, 12:30:59)

Re(3): frage zu iptables.. (A national Acrobat am 25.12.2013, 12:34:57)

Re(4): frage zu iptables.. (*patrick star* am 25.12.2013, 12:46:42)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung