pptp (AON) - firewall

[hubg]

Hi,
ich habe ein Verständnisproblem mit der Einwahl bei AON und dem Einrichten einer Firewall, ich hoffe Ihr könnt mir helfen.
Ich hab einen Debian Server, mit eth0 - 10.0.0.1 der sich mit Speedtouch Modem (10.0.0.138) im Singleusermode bei der Telekom einwählt.
Dadurch habe ich ein Interface ppp0 mit öffentlicher IP.

Meine Frage bezieht sich jetzt auf die Einstellung der Firewall.
Muß ich die Firewall auf eth0 und ppp0 setzen, oder reicht es bei ppp0?
(Speedtouch Firewall ist auf transparent gesetzt).

[Stefan Hedenig]

IMHO gehören deine FW regeln aufs ppp0, da du am eth0 nämlich nur GRE packerln sehen wirst

[hubg]

Danke für die rasche Antwort.

Heißt das, daß über GRE keine gefahr besteht da nur die "Verbindung" zu ppp0 möglich ist?

[Stefan Hedenig]

Sagen wir so - du transportierst des ppp0 in GRE packerln verkapselt übers eth0 drüber. Stells dir wie ein Paket (GRE) vor wo dein Weihnachtsgeschenk (ppp0) drin ist das dir dein Modem schenkt.

firewall regeln auf eth0 bringen dir deswegen genau nüsse weil die firewall nicht in GRE reinschauen kann. Stell dir eth0 wie die Post vor - die transportiert dein Paket mit dem Weihnachtsgeschenk drinnen vom Modem zu dir, schaut aber nicht rein

ergo musst du firewall regeln auf ppp0 setzen, weil du nur dort den traffic sehen kannst. Auf eth0 brauchst du keine regeln im zusammenhang mit dem internetzugang setzen.