Freesco, NND, CDN, EOS

Witam

Może słabo szukałem, ale nie znalazłem, a pytanie mam takie:
- jak wyłączyć całkowicie firewalla tak aby wszystko działało - sieć (wiem że głupie, ale potrzebuję do pewnego eksperymentu przepuścić wszystko w każdą stronę bez ograniczeń).

Pozdrawiam
Mariusz

Hmm ale gdzie ma ta sieć nie działać? na serwerze?
Ciekawe masz eksperymenty
Gdzie ma wszystko puszczać?

_________________
Pozdrawiam

Sorry za niedomówienie, ale chce żeby internet działał normalnie na maszynach u klientów, a firewall stop - ale kombinuje

To tylko ręcznie... osobiście uparłem się aby polecenie /etc/rc.d/iptables stop powodowało odcięcie internetu, a nie otwarcie sieci na przestrzał...

_________________
Mis'
___________________________________
"Real Men Use Telnet on port 80" (el bid)

iptables -I INPUT -j ACCEPT
iptables -I FORWARD -j ACCEPT
iptables -I OUTPUT -j ACCEPT

Dzieki temu kilku ludzi zwiedziłło kawałek Polski

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Jakieś szczegóły?
Ponoć podróże kształcą

_________________
Mis'
___________________________________
"Real Men Use Telnet on port 80" (el bid)

OKi działa - wystarczy na kilka sekund się ujawnić a sępy już się zlatują a portsentry fajne rzeczy pokazuje.

Dzięki

Pozdrawiam
Mariusz

Podczepię się tutaj.
Czytałem kiedyś na forum (może mi się przewidziało),
że ktoś mądry napisał krótki skrypt, dopisał gdzieś kilka linijek, które włączają firewalla gdy przez przypadek zrobimy mu STOP.
Pamięta może ktoś jak to było, albo gdzie leży bo nie mam pomysłu co jeszcze wpisać do wyszukiwarki
Pozdro

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników

/etc/iptables/firewall

stop)
$i -F INPUT
$i -F FORWARD
$i -F OUTPUT

$i -P INPUT DROP
$i -P FORWARD DROP
$i -P OUTPUT DROP
echo 0 > /proc/sys/net/ipv4/ip_forward
wynik
;;

zmien na:

$i -F
$i -F -t nat

$i -P INPUT ACCEPT
$i -P FORWARD ACCEPT
$i -P OUTPUT ACCEPT

ale to nie ja bylem.

_________________