floppy-isdn4linux Version 3.6.2 - Fli4l

3. Basiskonfiguration
#
PF_POSTROUTING_N=’3’
PF_POSTROUTING_1’IP_NET_1 IP_NET_2 ACCEPT BIDIRECTIONAL’
PF_POSTROUTING_2=’IP_NET_1 MASQUERADE’ # masquerade traffic leaving
# the subnet
PF_POSTROUTING_3=’IP_NET_2 MASQUERADE’ # masquerade traffic leaving
# the subnet
Maskierender DSL-Router mit zwei Netzen dahinter und ssh/http-Zugriff aus dem
Internet
PF_NEW_CONFIG=’yes’
#
# Zugriff auf den Router
#
PF_INPUT_POLICY=’REJECT’
PF_INPUT_ACCEPT_DEF=’yes’
PF_INPUT_LOG=’no’
PF_INPUT_N=’4’
PF_INPUT_1=’IP_NET_1 ACCEPT’ # alle hosts im lokalen netz dürfen
# auf den router zugreifen
PF_INPUT_2=’IP_NET_2 ACCEPT’ # alle hosts im lokalen netz dürfen
# auf den router zugreifen
PF_INPUT_3=’tmpl:ssh ACCEPT’ # gestatte Zugriff auf ssh-Service
# von Überall her
PF_INPUT_4=’tmpl:http 1.2.3.4/24 ACCEPT’ # gestatte Rechner aus
# einem bestimmten Subnetz Zugriff
# auf http-Service
#
# Zugriff auf das ‘‘Internet’’
#
PF_FORWARD_POLICY=’REJECT’
PF_FORWARD_ACCEPT_DEF=’yes’
PF_FORWARD_LOG=’no’
#
# Keine Kommunikation zwischen den Netzen, beide Netze dürfen ins
# Internet, Samba-Pakete werden verworfen
#
PF_FORWARD_N=’2’
PF_FORWARD_1=’tmpl:samba if:any:pppoe DROP’ # samba pakete, die das netz
# verlassen wollen, werden verworfen
PF_FORWARD_2=’if:any:pppoe ACCEPT’ # alle anderen pakete dürfen das
# lokale netz verlassen
#
# Maskieren der lokalen Netze, unmaskierte Kommunikation zwischen den
# Netzen
#
PF_POSTROUTING_N=’1’
68