Re: DynDNS und Paketfilter (nftables/iptables)

From	Sven Hartge <sh-216@svenhartge.de>
Newsgroups	de.comp.security.firewall
Subject	Re: DynDNS und Paketfilter (nftables/iptables)
Date	2021-06-08 08:44 +0200
Organization	Newsfeed am Wurmloch
Message-ID	<6hapof52g9e7v8@mids.svenhartge.de> (permalink)
References	(8 earlier) <s9ku9s$mft$1@news1.tnib.de> <s9l3fc$2lj$1@tota-refugium.de> <r1j1ph-3bd.ln1@news.muster.net> <s9ll85$4bk$1@news1.tnib.de> <p842ph-6vp.ln1@news.muster.net>

Show all headers | View raw

Paul Muster <exp-311221@news.muster.net> wrote:
> On 07.06.21 19:32, Marc Haber wrote:

>> Ich würde vermutlich mit einem Userspace-Daemon alle n Minuten
>> abfragen ob sich der DNS-Eintrag geändert hat und dann den
>> Paketfilter neu bauen.

> Genau.

> Bei iptables würde man mit -N <chain> eine eigene chain erstellen, in
> dieser sehr gezielt mit -I <chain> <rulenum> ... eine bestimmte
> Position für die betreffende Regel wählen und mit -R <chain> <rulenum>
> ... *genau diese* Regel ändern.

Ich würde das via "ipset" machen, weil sich das aus Kernelsicht
einfacher ändern läßt, ohne dass intern der Regelsatz neu kompiliert
werden muss.

S°

-- 
Sigmentation fault. Core dumped.

Back to de.comp.security.firewall | Previous | Next — Previous in thread | Next in thread | Find similar

Thread

DynDNS und Paketfilter (nftables/iptables) (was: Debian 11: nft startet zu zeitig) Paul Muster <exp-311221@news.muster.net> - 2021-06-07 20:14 +0200
  Re: DynDNS und Paketfilter (nftables/iptables) (was: Debian 11: nft startet zu zeitig) Marc Haber <mh+usenetspam1118@zugschl.us> - 2021-06-08 07:52 +0200
  Re: DynDNS und Paketfilter (nftables/iptables) Sven Hartge <sh-216@svenhartge.de> - 2021-06-08 08:44 +0200
    Re: DynDNS und Paketfilter (nftables/iptables) Paul Muster <exp-311221@news.muster.net> - 2021-06-08 09:07 +0200
      Re: DynDNS und Paketfilter (nftables/iptables) Sven Hartge <sh-216@svenhartge.de> - 2021-06-08 16:20 +0200
        Re: DynDNS und Paketfilter (nftables/iptables) Olaf Jaehrling <mail2@ojaehrling.de> - 2021-06-11 14:28 +0000
          Re: DynDNS und Paketfilter (nftables/iptables) Olaf Jaehrling <mail2@ojaehrling.de> - 2021-06-11 14:40 +0000
            Re: DynDNS und Paketfilter (nftables/iptables) Thomas Noll <-_tn_-@web.de> - 2021-06-12 06:23 +0000
              Re: DynDNS und Paketfilter (nftables/iptables) Olaf Jaehrling <mail2@ojaehrling.de> - 2021-06-12 13:46 +0000
                Re: DynDNS und Paketfilter (nftables/iptables) Thomas Noll <-_tn_-@web.de> - 2021-06-12 17:10 +0000
                Re: DynDNS und Paketfilter (nftables/iptables) Olaf Jaehrling <mail2@ojaehrling.de> - 2021-06-13 10:37 +0200
  Re: DynDNS und Paketfilter (nftables/iptables) (was: Debian 11: nft startet zu zeitig) Tim Ritberg <tim@server.invalid> - 2021-06-12 13:12 +0200
    Re: DynDNS und Paketfilter (nftables/iptables) (was: Debian 11: nft startet zu zeitig) Günter Frenz <usenet-01@guefz.de> - 2021-06-12 14:30 +0200
      Re: DynDNS und Paketfilter (nftables/iptables) Sven Hartge <sh-216@svenhartge.de> - 2021-06-13 19:24 +0200

csiph-web