[Frage] Firewallregeln über AVM-Firewall-GUI

[RalfFriedl]

Die Reglen, die ich oben angegeben hatte, sollten auch ohne conntrack und ohne Änderungen an Freetz funktionieren.

@sf3978
Das ist schon mindestens das zweite Mal, dass Du hier dnsspoof erklärst. Willst Du nicht mal ein Paket machen, das direkt integriert werden kann?

 

[hssuhle]

willst du nicht mal ein paket machen, das direkt integriert werden kann?

+1 dafür!

 

[DualIP]

....meine Box nicht den DNS des Providers nutzt, sondern eine (gefilterte) DNS-Version von openDNS

Combining that with original question:
In avm firewall, just allow dns traffic to opendns , and block all other dns traffic.

This way clients can't specify their own dns server (unless it's the same dns server as fb is already using)

 

[hssuhle]

...auch eine nette Idee

 

[sf3978]

Willst Du nicht mal ein Paket machen, das direkt integriert werden kann?

Ja, wenn dnsspoof bei hssuhle auf der 7390 funktioniert, dann machen wir das.

+1 dafür!

@hssuhle: Hast Du dsniff für deine 7390 kompilieren können bzw. funktioniert dnsspoof auf deiner 7390, so wie Du dir das vorgestellt hast?

EDIT:

erledigt: klick

EDIT 2:
Die Pakete für libnids und dsniff sind fertig für die Integration in Freetz. Jetzt müssen wir einen Committer suchen und finden. ;-)

EDIT 3:
Wegen mangelnder physischer Attraktivität des Patches, kann dsniff z. Zt. noch nicht in Freetz eingecheckt werden. ;-)