FLI4L Portfreigabe

romestylez · 2. Juli 2009

Hey Leute,
ich hab vor Ewigkeiten mal ne Portfreigabe mit FLI4L gemacht verkaufen aber jetzt ausschliesslich Allnet Router.

Das Problem ich muss in einem Router nen paar Ports freimachen und habe dazu die Dokumentation gelesen. Aber iwie geht es net evtl sieht ja wer nen Fehler

Hier der betroffene Teil der base.txt

#------------------------------------------------------------------------------
# Optional package: PORTFW
#
# If you set OPT_PORTFW='yes', you can also edit opt/etc/portfw.sh
#------------------------------------------------------------------------------
OPT_PORTFW='yes' #install port forwarding tools/modules
PORTFW_N='4' #how many portforwardings to set up
PORTFW_1='22 192.168.99.3:22 tcp' #Sicherung von extern auf backuppc über SSH port
PORTFW_2='21 192.168.99.45:21 tcp' #FTP Transfer von aussen auf NAS über
PORTFW_3='8080 192.168.99.1:8080 tcp' #SharePoint intern
PORTFW_4='873 192.168.99.227:873 tcp' #BackUp Port für Deltacopy
#
#
# host 192.168.6.15 to port 80 (use tcp)
#PORTFW_2='80 192.168.20.77:80 tcp' #sample 2: forward portrange to int. host
# 192.168.5.15 (use tcp)

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Das wichtigste ist eigentlich Port 8080 und der Port 873 die Pcs mit den entsprechenden IP-Adressen sind auch eingeschaltet und hängen am Switch hier im Netzwerk. Allerdings passiert nichts wenn ich connecten will er kann halt net connecten weil der Port weiterhin dicht ist

Kann mir wer sagen wo der Fehler liegt ? Ich komm da echt net weiter. Thx schonmal

Anzeige

InFected · 3. Juli 2009

AW: FLI4L Portfreigabe

musst du nirgends die source ip angeben? ... also von wo nach wo weiterleiten soll? seh ich grad nirgens ... ich kenns jetzt z.B von den Firewalls die wir in der Firma konfigurieren ... da isses zumindest so

bzw wie sieht überhaubt dein netzwerk aus kannst du mal ne skizze machen?

romestylez · 3. Juli 2009

AW: FLI4L Portfreigabe

Firewall ist direkt mit drin aber auch da ist der Port rausgenommen

#------------------------------------------------------------------------------
# Firewall: ports to reject/deny from outside (all served ports)
#
# here we leave two ports untouched:
#
# 53 dns
# 113 auth
#------------------------------------------------------------------------------
FIREWALL_DENY_PORT_N='8' #no. of ports to reject/deny
FIREWALL_DENY_PORT_1='0:20 REJECT' #privileged ports: reject or deny
FIREWALL_DENY_PORT_2='23:52 REJECT' #privileged ports: reject or deny
FIREWALL_DENY_PORT_3='54:79 REJECT' #privileged ports: reject or deny
FIREWALL_DENY_PORT_4='81:112 REJECT' #privileged ports: reject or deny
FIREWALL_DENY_PORT_5='114:800 REJECT' #privileged ports: reject or deny
FIREWALL_DENY_PORT_6='5000:5001 REJECT' #imond/telmond ports: reject or deny
FIREWALL_DENY_PORT_7='8000 REJECT' #proxy access: reject or deny
FIREWALL_DENY_PORT_8='20012 REJECT' #vbox server access: reject or deny
FIREWALL_DENY_ICMP='no' #deny icmp (ping): yes or no
FIREWALL_LOG='yes' #log access to rejected/denied ports

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Naja Netzwerk ist ziemlich easy ^^

Router -> Switch -> 5 Clients

Das Ding ist die Protfreigabe auf Port 8080 ging vor nen paar Wochen noch kp wieso sie nun wieder rummuckt eigentlich wurde nur der DynDNS-Name geändert aber damit sollte es ja net zusammenhängen.

Naja von wo nach wo weitergeleitet werden soll sollte der Router wissen man sagt ihm ja das er Port 837 an die interne Ip 192.168.99.227 weiterleiten soll das dürfte ja also net das Problem sein

Wenn ich mit einem online Port Scanner scanne sagt er mir auch das der rsync Port geöffnet ist aber ich komme trotzdem net rein über das Ding -__-

//EDIT :

So habs selber geschafft

Habe die Portfreigabe aber nicht mehr per base.txt realisiert sondern direkt mit dem port_fw Paket welches man unter

Code:

\opt\etc\portfw.sh

Dort habe ich dann einfach die Datei angepasst und siehe da es geht Poste mal nen kleines Beispiel falls wer nochmal so ein Problem hat.

#!/bin/sh
#------------------------------------------------------------------------------
# /etc/portfw.sh - ip port forwarding
#------------------------------------------------------------------------------
# ATTENTION ATTENTION ATTENTION ATTENTION ATTENTION ATTENTION ATTENTION
# NEW ARGUMENTS, SEE BELOW !!!
# ATTENTION ATTENTION ATTENTION ATTENTION ATTENTION ATTENTION ATTENTION
#------------------------------------------------------------------------------
# Called by /etc/ppp/ip-up everytime a new connection will be established
#
# Either ipportfw or ipautofw can be used
#------------------------------------------------------------------------------
# Usage of portfw (NEW):
#
# add entry:
# ipmasqadm portfw -a -P PROTO -L LADDR LPORT -R HIDDENHOST RPORT [-p PREF]
# delete entry:
# ipmasqadm portfw -d -P PROTO -L LADDR LPORT [-R HIDDENHOST RPORT]
# clear table:
# ipmasqadm portfw -f
# list table:
# ipmasqadm portfw -l
# no names:
# ipmasqadm portfw <args> -n
#
# PROTO protocol, can be "tcp" or "udp"
# LADDR local interface receiving packets to be forwarded
# LPORT port being redirected
# HIDDENHOST ip address of your lan computer using the application
# RPORT the port being redirected to
# PREF preference level (load balancing, default=10)
#------------------------------------------------------------------------------
# Usage of autofw (NEW):
#
# add entry:
# ipmasqadm autofw -A -r PROTO LOW HIGH [-h HIDDENHOST] [-c ctltype ctlport]
# clear table (flush):
# ipmasqadm autofw -F
#
# PROTO protocol, can be "tcp" or "udp"
# LOW lowest port of range
# HIGH highest port of range
# HIDDENHOST ip address of your lan computer using the application
#------------------------------------------------------------------------------
# Here you will find hints to get your application run:
#
# http://www.tsmservices.com/masq/
#------------------------------------------------------------------------------
# Creation: 08.09.2000 fm
# Last Update: 07.09.2001 tg
#------------------------------------------------------------------------------
# You can access the IP of the ppp device with $ip
#------------------------------------------------------------------------------
# Define your PCs to forward ports to:
#------------------------------------------------------------------------------
hiddenhost1=192.168.99.227 # ip of PC in LAN: change here!
#hiddenhost2=192.168.0.3 # ip of PC in LAN: change here!
#hiddenhost3=192.168.0.77 # ip of PC in LAN: change here!
#hiddenhost4=192.168.99.227 # ip of PC in LAN: change here!

#------------------------------------------------------------------------------
# example for ftp (internal ftp server, access from outside):
#
# Don't forget to correct the firewall ports in base.txt, see FW_N_PORTS
# and FW_PORT_x
#
# and to enable the ftp-Masquerading module in config.txt:
# MASQ_MODULE_1='ftp' # masquerading module: ftp
#------------------------------------------------------------------------------
#/usr/sbin/ipmasqadm autofw -A -v -r tcp 21 21 -h $hiddenhost1

#------------------------------------------------------------------------------
# example for Battlecom (using ipautofw):
#------------------------------------------------------------------------------
/usr/sbin/ipmasqadm autofw -A -v -r udp 873 873 -h $hiddenhost1
#/usr/sbin/ipmasqadm autofw -A -v -r tcp 2300 2400 -h $hiddenhost1
#/usr/sbin/ipmasqadm autofw -A -v -r tcp 47624 47624 -h $hiddenhost1
#/usr/sbin/ipmasqadm autofw -A -v -r udp 47624 47624 -h $hiddenhost1
#/usr/sbin/ipmasqadm autofw -A -v -r udp 28800 28900 -h $hiddenhost1

#------------------------------------------------------------------------------
# example for Napster:
# forward napster connections to 4 different intern PCs:
#
# PLEASE READ
# http://www.linuxdoc.org/HOWTO/mini/IPMasquerading+Napster-4.html
#------------------------------------------------------------------------------
#nap1=6702 # napster port of PC 1
#nap2=6703 # napster port of PC 2
#nap3=6704 # napster port of PC 3
#nap4=6705 # napster port of PC 4
#/usr/sbin/ipmasqadm portfw -a -P tcp -L $ip 3389 -R $hiddenhost1 3389
#/usr/sbin/ipmasqadm portfw -a -P tcp -L $ip 80 -R $hiddenhost3 80
#/usr/sbin/ipmasqadm portfw -a -P tcp -L $ip 8080 -R $hiddenhost4 80
#/usr/sbin/ipmasqadm portfw -a -P tcp -L $ip 4661 -R $hiddenhost4 4661
#/usr/sbin/ipmasqadm portfw -a -P tcp -L $ip 4242 -R $hiddenhost4 4242
#/usr/sbin/ipmasqadm portfw -a -P tcp -L $ip 3388 -R $hiddenhost4 3388

#------------------------------------------------------------------------------
# END
#------------------------------------------------------------------------------

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Das fette zeigt die bearbeiteten Stellen. In diesem Fall würde nur Port 873 zur internen IP 192.168.99.227 weitergeleitet werden man kann dort auch Portranges einstellen sollte selbsterklärend sein

Danke trotzdem

~> closed

Nützliche Suchen

FLI4L Portfreigabe

Videos zum Themenbereich