Freesco, NND, CDN, EOS • Wyświetl temat - firewall przecieka na wybranych portach ? jak to mozliwe ?

Posty bez odpowiedzi | Aktywne tematy

Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.

firewall przecieka na wybranych portach ? jak to mozliwe ?

Moderatorzy: tasiorek, JakubC, Mis'

Strona 1 z 1

[ Posty: 6 ]

Podgląd wydruku

Poprzedni temat | Następny temat

Autor

Wiadomość

chusky

Tytuł: firewall przecieka na wybranych portach ? jak to mozliwe ?

: czwartek, 4 lutego 2010, 14:45

Rejestracja: czwartek, 31 lipca 2008, 16:02
Posty: 24

przekierowalem caly ruch dla jednego IP na strone lokalnego serwera:

: [/] [] ()

$i -I PREROUTING -t nat 192.168.1.19 -p tcp --dport 1:65535 -j DNAT --to 192.168.1.1:80

GeSHi © Codebox Plus

jeszcze tylko restart firewall'a:

: [/] [] ()

/etc/rc.d/iptables restart

GeSHi © Codebox Plus

miałem nadzieje ze caly ruch tcp zostanie przekierowany.

Okazuje sie ze gadu-gadu swietnie radzilo sobie w dalszym ciagu nawiazujac nastepujace polaczenia:

: [/] [] ()

Proto NATed Address                  Destination Address            State
tcp   bartek2:4354                   ip-91-197-13-39.gadu-gadu:8074 ESTABLISHED
tcp   bartek2:4645                   ip-91-197-13-44.gadu-gadu:8074 ESTABLISHED

GeSHi © Codebox Plus

Bardzo bym prosił o wyjasnienie dlaczego te dwa połaczenia jako jedyne nie zostaly przekierowane i caly czas pozostawaly aktywne??

Na górę

-MW-

Tytuł:

: czwartek, 4 lutego 2010, 16:37

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

bartek2:4354 i to jest ten komp 192.168.1.19

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

Na górę

tasiorek

Tytuł:

: czwartek, 4 lutego 2010, 17:19

MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów

Przekierowanie dziala tylko na polaczenia nawiazane po jego uruchomieniu.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Na górę

chusky

Tytuł:

: piątek, 5 lutego 2010, 09:36

Rejestracja: czwartek, 31 lipca 2008, 16:02
Posty: 24

-MW- pisze:

bartek2:4354 i to jest ten komp 192.168.1.19

tak

Na górę

chusky

Tytuł:

: piątek, 5 lutego 2010, 09:42

Rejestracja: czwartek, 31 lipca 2008, 16:02
Posty: 24

tasiorek pisze:

Przekierowanie dziala tylko na polaczenia nawiazane po jego uruchomieniu.

zgadza sie, tylko ze po wlaczeniu przekierowania, NND kilkakrotnie zdazylo nawiazywac nowe połączenia do internetu (pppoe). Chyba że nawiazanie nowej sesji pppoe nie zrzuca istniejacych juz polaczen w sieci ??

(PS. dopiero od kilku dni przesiadlem sie ze stalego IP na pppoe, stad moze moje braki wiedzy)

Na górę

tasiorek

Tytuł:

: piątek, 5 lutego 2010, 11:09

MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów

Sprawdz.
Nie mam pod reka zadnego nnd. Jesli jest w nim paczka conntrack to sprawdz za jej pomoca. Jesli nie ma to przez cat /proc/net/ip_conntrack.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Na górę

Strona 1 z 1

[ Posty: 6 ]

Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.

Kto jest online

Użytkownicy przeglądający to forum: Majestic-12 [Bot] i 91 gości

Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników