floppy-isdn4linux Version 3.6.2 - Fli4l

PF_FORWARD_1=’192.168.6.12 DROP’
PF_FORWARD_2=’tmpl:samba DROP’
PF_FORWARD_3=’192.168.6.0/23 ACCEPT’
3. Basiskonfiguration
PF_POSTROUTING_N=’1’
PF_POSTROUTING_2=’192.168.6.0/24 MASQUERADE’
Nur Rechner 12 darf ins Internet (aber nicht an die Ports . . . ), alle anderen dürfen nur lokal
mit einem anderen Subnetz kommunizieren:
PF_FORWARD_POLICY=’REJECT’
PF_FORWARD_ACCEPT_DEF=’yes’
PF_FORWARD_LOG=’no’
PF_FORWARD_N=’3’
PF_FORWARD_1=’192.168.6.0/24 192.168.7.0/24 ACCEPT BIDIRECTIONAL’
PF_FORWARD_2=’tmpl:samba DROP’
PF_FORWARD_3=’192.168.6.12 ACCEPT’
PF_POSTROUTING_N=’1’
PF_POSTROUTING_1=’if:any:pppoe MASQUERADE’
3.13.6. Standardkonfigurationen
Einfacher maskierender Router mit einem Netz dahinter
PF_NEW_CONFIG=’yes’
#
# Zugriff auf den Router
#
PF_INPUT_POLICY=’REJECT’
PF_INPUT_ACCEPT_DEF=’yes’
PF_INPUT_LOG=’no’
PF_INPUT_N=’1’
PF_INPUT_1=’IP_NET_1 ACCEPT’ # alle hosts im lokalen netz dürfen
# auf den router zugreifen
#
# Zugriff auf das ‘‘Internet’’
#
PF_FORWARD_POLICY=’REJECT’
PF_FORWARD_ACCEPT_DEF=’yes’
PF_FORWARD_LOG=’no’
PF_FORWARD_N=’2’
PF_FORWARD_1=’tmpl:samba DROP’ # samba pakete, die das netz
# verlassen wollen, werden verworfen
PF_FORWARD_2=’IP_NET_1 ACCEPT’ # alle anderen pakete dürfen das
# lokale netz verlassen
#
# Maskieren des lokalen Netzes
#
66