floppy-isdn4linux Version 3.6.2 - Fli4l

3. Basiskonfiguration
Abbildung 3.6.: Verzeichnisstruktur fli4l
templates Datei, die zum Lieferumfang von fli4l gehört, ausgewertet. Sie können also Einträge
in der fli4l templates Datei dadurch „überschreiben“ indem Sie eine Templatedatei mit dem
Namen des zu überschreibenden Templates in Ihrem config Verzeichnis anlegen.
Wenn Sie zum Beispiel das Template vpn_freunde anlegen wollen, legen Sie die Datei
vpn_freunde an. Das Template soll die Dienste ssh, smtp, dns und samba enthalten. Also
schreiben Sie in die Datei vpn_freunde folgendes:
prot:tcp 22
prot:tcp 25
53
prot:udp 137-138
prot:tcp 139
prot:tcp 445
Wann immer Sie jetzt das Template vpn_freunde benutzen, werden daraus Regeln für alle darin
aufgeführten Protokolle und Ports erzeugt. PF_FORWARD_x=’tmpl:vpn_freunde ACCEPT’
erstellt folgende Regeln:
PF_FORWARD_x=’prot:tcp 22 ACCEPT’
PF_FORWARD_x=’prot:tcp 25 ACCEPT’
PF_FORWARD_x=’53 ACCEPT’
PF_FORWARD_x=’prot:udp 137-138 ACCEPT’
PF_FORWARD_x=’prot:tcp 139 ACCEPT’
PF_FORWARD_x=’prot:tcp 445 ACCEPT’
55