Beiträge von Xellx

ja da geb ich dir recht.
sobald man mit TCP was sperrt, ist sense
Bei UDP gibts da wohl paar mehr probleme.

@ dani4u & fallobst:

ich dachte auch erst, dass die Firewall UDP Einstellungen überhaupt nicht funktionieren. Aber warte mal ne stunde, hol dir selbst ne neue IP und probiers nochmal. Du wirst sehen, dass du selbst dann auch nicht mehr connecten kannst, weil halt die Firewall dann doch funktioniert

Ich glaub, ich habs.
Die Firewall funktioniert wie angegeben.
D.h. die letzten 2 Rules: DROP rules für TCP und UDP.
Alle regeln davor definieren die Außnahmen.

Ich war halt die ganze Zeit auf dem TS Server connected und hab an den Firewall Regeln rumgespielt. Und es scheint so, als ob sich das der Server irgendwie gemerkt hat. Ich selbst konnte dadurch ohne irgendwelche Probleme draufjoinen etc. Aber alle leute, die vorher noch nicht drauf waren, kamen nicht mehr rein ---> Firewall funktionierte...

Kurz darauf die UDP Ports von den TS Servern eingetragen und schon kamen alle rein.

War hat extrem verwirrt dass die Firewall Regeln bei mir selbst keinerlei Wirkung gezeigt hatte. Bei anderen schon.

Also sollte mal wieder jemand so ein ähnliches Problem haben und glauben, dass seine Firewall nicht funktioniert. Holt euch einfach mal ne neue IP vom Provider (vorrausgesetzt ihr könnt das ^^) und probierst nochmal.
[Blockierte Grafik: http://s2.imgimg.de/uploads/tmp30e0eb95png.png]

Nochmal danke @ Scaleo!

Erstmal danke für die schnellen antworten und vorallem danke an scaleo für die anschaulichen Bilder

Hab nun nur noch folgende 2 Rules drin:
[Blockierte Grafik: http://s2.imgimg.de/uploads/tmp30e0eb95png.png]

Danach müsste doch jetzt ALLES gesperrt sein, oder?
Bin aber immer noch aufm TS und selbst nach nem Restart ist immer noch alles so, als wäre nix :-/ Kann ganz gemütlich drauf joinen, mit anderen labern, etc...

:-/
*help*

Hallöchen leute,

ich weiß, ich könnts bestimmt schon gar nicht mehr hören, aber der Support sowie sämtliche Firewall Threads im Forum haben mir nicht geholfen.

Hier meine Einstellung im OpenVCP: (VServer 1000 mit Ubuntu 10)
[Blockierte Grafik: http://s2.imgimg.de/uploads/tmp249d87adpng.png]

Erstes Ziel: Alles verbieten:

Also was ich bei den anderen Threads verstanden habe, müssen die beiden DROP Regeln immer zum schluss stehen. Alle ACCEPT Regeln müssen quasi eine niedrigere "order" Nummer haben (quasi oben stehen).

Hier mal ein auszug aus der Support Email von netcup.
Prüfen Sie ggf. ob Ihre angelegten Regeln gültig sind.
Bei DROP Regeln darf bei einem STATE z.B. nicht NEW, ESTABLISHED und RELATED
gewählt werden.

Ziel ist es für mich erstmal, den Server komplett dicht zu machen. Was mir ja eigentlich mit den 2 Regeln schon hätte gelingen müssen.
(Leider) kann ich immer noch ohne Probleme auf mein TS Server connecten. Als wäre nix.
SSH funktioniert aber z.b. nicht. Die Query Ports von TS auch nicht. Diese sind ja beide TCP.
Der TS Server selbst läuft über UDP. Gibts da vielleicht ein gewissen hintergrund den ich beachten müsste?

Zweites Ziel: TS³ Server only erlauben
Sollte denn der Server irgendwann mal dicht sein, wäre das nächste Ziel den UDP Port von TS zu erlauben + SSH zu erlauben

SSH TCP---> 22 ACCEPT mit STATE: NEW, ESTABLISHED, RELATED
TS UDP ---> 36423 ACCEPT mit STATE: NEW, ESTABLISHED, RELATED

Hab ich irgendwo nen kompletten Denkfehler?