DD-WRT Doku (DE)

From DD-WRT Wiki

(Difference between revisions)
Jump to: navigation, search
Revision as of 06:59, 26 August 2005 (edit)
80.140.213.37 (Talk)
(Port-Knocking)
← Previous diff
Revision as of 07:32, 26 August 2005 (edit) (undo)
80.140.213.37 (Talk)
(Port-Knocking)
Next diff →
Line 271: Line 271:
''' 6. Anwendungsbeispiele: '''<br> ''' 6. Anwendungsbeispiele: '''<br>
Da es sich hier um ein Wiki handelt, hoffe ich, das jeder, der interessante Anwendungsbeispiele für das Port-Knocking findet, diese hier mit kurzer Beschreibung aufführt. Informationen zur Konfiguration der Anwendungsmöglichkeiten gibts [http://www.zeroflux.org/cgi-bin/cvstrac/knock/wiki HIER]. Viel Spass beim "klopfen" ;) Da es sich hier um ein Wiki handelt, hoffe ich, das jeder, der interessante Anwendungsbeispiele für das Port-Knocking findet, diese hier mit kurzer Beschreibung aufführt. Informationen zur Konfiguration der Anwendungsmöglichkeiten gibts [http://www.zeroflux.org/cgi-bin/cvstrac/knock/wiki HIER]. Viel Spass beim "klopfen" ;)
 +<br>
 +<br>
 +Beispiel 1:
 +Hiermit könnt ihr den SSH-Port zum Router öffnen. Der Port wird nur für die IP-Adresse des Anklopfenden Host geöffnet und nach 30 sek. wieder geschlossen. Da SSH allerdings das verbindugsorientiere Protokoll TCP verwendet, wird die bereits aufgebaute Verbindung nicht geschlossen, es können lediglich keine weiteren Verbindungen aufgebaut werden.
 + [opencloseWEB]
 + sequence = 44444:udp,33333:tcp,44444:udp
 + seq_timeout = 5
 + tcpflags = SYN
 + start_command = /usr/sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
 + cmd_timeout = 30
 + stop_command = /usr/sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
 +<br>
 +Beispiel 2:
 +Im Prinzip das gleiche wie Beispiel 1, aber anstelle des SSH-Ports wird der HTTPS-Port geöffnet
 + [opencloseWEB]
 + sequence = 44444:udp,33333:tcp,44444:udp
 + seq_timeout = 5
 + tcpflags = SYN
 + start_command = /usr/sbin/iptables -A INPUT -s %IP% -p tcp --dport 443 -j ACCEPT
 + cmd_timeout = 30
 + stop_command = /usr/sbin/iptables -D INPUT -s %IP% -p tcp --dport 443 -j ACCEPT
 +<br>
------ ------
''' 7. Quellen: '''<br> ''' 7. Quellen: '''<br>

Revision as of 07:32, 26 August 2005