Freesco, NND, CDN, EOS

Amen.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

zgodze sie z MW i zciech'em, ale u mnie dziala iptables na tym pliku bez problemow juz ponad rok.

usunąłem iptables.rules i wszystko wróciło do normy. Dodam że system był instalowany na nowo i zaraz po net_confie instalowałem firewall-4.4-3. Które procesy korzystają jeszcze z itables i mogą wpłynąć na to że po wygenerowaniu rules net przestaje działać i nie mogę połączyć sie przez ssh.?
Bedę wdzięczny za pomoc.

Witam kolegów.

Uruchomiłem stronekę na porcie 90 (thttpd).

Daję przekierowanie na nią w firewallu i nic. Strony jak działały tak działają. I tylko strony. Reszta (mail, gg, icq) nie działa.

Mam squida i tu upatruje problem. Jakoś firewall z tym sobie nie radzi albo ja robię coś źle.

O co się rozchodzi?

Nie gol sie tramwajem, który jest w ruchu

Zawsze pierwsza regula wykonywana jest i sprawdzane pozostale nie są.

Oczywiscie markowania w mangle nie dotyczy to.

Bo -j CELE_KONCZACE i -j CELE_NIEKONCZACE są

SNAT DNAT REDIRECT ACCEPT DROP REJECT RETURN konczącymi celami są.

Mniej więcej.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

dobra trochę jaśniej. Jest opcja blokady użytkowników z przekierowaniem na stronę www z komunikatem.

Uruchomiłem taka stronkę na porcie 90 odpaliłem kon figurator do firewalla i dałem przekierowanie dla danego ip na ten port 90.
Ale strony na tym kompie nadal działają. Blokada daje tylko ten efekt że nie działa mail gg icq. Mam squida i zastanawiam się czy to nie powoduje że stronki działają sobie dalej w najlepsze.

Chyba już zrozumiałe ?:)

Racje masz.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

czerwo czy znajdę gdzieś starszą wersje Twojego firewalla ? Tamta wersja była dla mnie bardziej posłuszna, a w ten mam problemy i itables.rules

Szukaj,szukaj,szukaj na trzeciej stronie tego tematu jest dzialajacy link do wersji 4.0.2

Witam,
zmienilem port ssh (w pliku sshd.conf oraz w /etc/iptables/firewall )

Dodatkowo zmieniam rowniez port 22 w pliku iptables.rules ale po kazdej generacji firewalla powraca on do wartosci 22 (w pliku iptables.rules).
Wiem, ze nie przeszkadza to za bardzo (w koncu port zmienia sie tylko przy generacji, jak sie raz wygeneruje to chodzi dobrze).

Co zmienic aby przy automatycznej generacji firewalla odblokowywal port z pliku sshd.conf a nie domyslny 22?

w /etc/iptables/configi/porty_config ustaw sobie port na taki jaki ci jest potrzebny. Aha i w rc.conf ja mam SSH=0

SSH=0

to ustawia przeciez dostep przez ssh z zewnatrz sieci, ja potrzebuje tego dostepu bo rzadko jestem podpiety pod tą siec. Przewaznie konfiguruje z domu.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

może mi ktoś podeslać swój wygeneroway firewall na pw. bardzo prosze.

w jakim celu ci potrzebny taki plik ?
chyba nie chcesz go podmienić ?

_________________
Jeśli post okazał się pomocny kliknij Pomógł
GG: 9822296

Multimo 2Mb

mam inny sytem niż nnd(nie moge sobe wygenerować). Chce go troche przerobić i użyć(cele edukacyjne).

ja nie bardzo rozumiem. chodzi ci o plik iptables.rules ?? jak masz iptablesa to polecenie iptables-save na pewno ci go utworzy.

skrypt tworzy pewne pliki prawda? i ja potrzebuje te utworzone przez skrypt pliki, które zawierają polecenia iptables-kontrolujące maskarade, otwieranie, zamykanie portów, przekierowanie portów itp.

Pliki firewala znajdują sie w pakiecie iptables
http://ww2.devel-nnd.brb.pl/nnd/pakiety ... pkg.tar.gz

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

http://nnd.wtc.ath.cx/pakiety/iptables.rules

troche namieszane ale działa

_________________
Jeśli post okazał się pomocny kliknij Pomógł
GG: 9822296

Multimo 2Mb