IpTabels

[deleted account]

Hallo,
Könntet ihr mir helfen?
Ich habe mit iptables alle Ports außer die folgenden blockiert. Von außen kann man auch nicht mehr darauf zugreifen.
Das Problem ist dass der lokal laufende BungeeCord Server nicht mehr auf andere lokale ports zugreifen kann.
Eigentlich sollten ja lokale Verbindungen nicht von iptables beeinträchtigt werden.

Nach deaktivieren der letzten Regel funktionieren alle lokalen Verbindungen wieder.

-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-N fail2ban-ssh
-A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh
-A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25565 -j ACCEPT
-A INPUT -p udp -m udp --dport 9987 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 30033 -j ACCEPT
-A INPUT -s 127.0.0.1/32 -p tcp -m tcp --dport 10011 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25564 -j ACCEPT
-A INPUT -j DROP

Können Sie mir bei dabei helfen? Hängt der Fehler evt. mit der automatisch erstellten Regel "-N fail2ban-ssh" zusammen?
Danke für die Hilfe im Vorraus.

//Dean: Logs & Konfigs bitte entweder als Code einfügen oder als Dateianhang, bzw.auf pastebin.com hochladen! Danke!

 

[FelixKlauke]

Fällt dir an der letzten Zeile nichts auf? Damit dropst du allen Input, egal was davor passiert ist. Sowas setzt man normalerweise an den Anfang, wenn man nach dem "Whitelist" Verfahren arbeiten möchte.

 

[deleted account]

Also kann ich auch alle Ports Manuell bzw einzeln schließen?

 

[FelixKlauke]

Du kannst entweder hergehen und allen INPUT[/OUTPUT] erlauben und dann einzeln ablehnen (Blacklist), oder generell verbieten und einzeln erlauben (Whitelist). Je nachdem wie viele Ports genutzt werden ist es natürlich sinnvoll, eine Whitelist zu verwenden, wobei diese immer die Gefahr mitbringt, etwas zu sperren, das man gar nicht sperren will.

 

[deleted account]

Bin da ja auch nicht der Profi drin,eigentlich möchte ich die oben genannten Ports sperren und die Server Ports z.b 25564,aber den LokalenZugriff erlauben.

 

[deleted account]

Also kann ich die letzte Regel löschen und sie einzeln machen ?

 

[FelixKlauke]

Da es hier um BungeeCord geht werfe ich mal das offizielle Wiki in den Ring: https://www.spigotmc.org/wiki/firewall-guide/ und etwas älter aber vor allem am Ende ein sinnvoller Tipp für Anfänger (ufw) https://www.spigotmc.org/wiki/bbcode.591/archive.

 

[Chrisliebär❤️]

Les dir doch alternativ einfach Mal eine einfache Einführung zu dem Thema durch, so kompliziert ist das schon gar nicht, wenn du bereits verstehst, was einzelne Regeln machen. Die Regeln werden einfach von oben nach unten abgearbeitet, sobald eine Regelung zutrifft, wird eine Aktion ausgeführt und alle Regeln danach ignoriert.

Man arbeitet daher von Spezifisch nach Allgemein. Am Ende steht daher in der Regel auch oft eine Regel, die auf allen Traffik zutrifft.