Freesco, NND, CDN, EOS • Wyświetl temat

Posty bez odpowiedzi | Aktywne tematy

Indeks witryny » NND » Oprogramowanie (NND)

Strefa czasowa UTC+2godz.

Firewall

Moderatorzy: tasiorek, JakubC, Mis'

Strona 2 z 13

[ Posty: 253 ]

Przejdź na stronę Poprzednia 1, 2, 3, 4, 5 ... 13 Następna

Podgląd wydruku

Poprzedni temat | Następny temat

Autor

Wiadomość

tomek_n

Tytuł:

: czwartek, 6 października 2005, 22:17

Rejestracja: wtorek, 27 września 2005, 17:13
Posty: 13
Lokalizacja: Krotoszyn

Witam !!

Mam to cacko od trzech tygodni (no prawie

) sprawuje się jak trzeba. Mam tylko prośbacza - jak nazywają się banery reklamowe w danym gadaczu i kiedy się wyświetlają ? Wiem temat na forum jest przeczytałem zastosowałem jest super, a co z resztą ??

Na górę

czerwo

Tytuł:

: piątek, 7 października 2005, 07:13

MODERATOR

Rejestracja: wtorek, 31 sierpnia 2004, 23:06
Posty: 3267
Lokalizacja: Katowice

1. Apach
Baner gg:
AddType application/x-httpd-php .asp (poniżej lini 682)

Dzięki czemu pliki .asp będą traktowane jak .php

Tworzymy plik /var/www/getbanner.asp (lub jeden z 3 innych) i umieszczamy w nim
komunikat jaki ma się wyświetlać zamiast bannera GG

Dla ułatwienia podam jak ma wyglądać taki plik

Kod:

<html>
<head>
</head>
<body BOTTOMMARGIN=0 RIGHTMARGIN=0 TOPMARGIN=0 LEFTMARGIN=0 SCROLL=NO>

<img src="http://192.168.0.1/gg/baner_duzy.jpg">
</body>
</html>

Beidze sie otwieral obrazek ktory jest na 192.168.0.1/gg/baner_duzy.jpg

Pliki z banerami to:
getbanner.asp? (rozmiar 400x50)
getmainbanner.asp? (rozmiar 230x33)
getsmallbanner.asp? (rozmiar 120x20)

2. Odpalanie Apacha na porcie 200
Do pliku httpd.conf (/etc/httpd/conf/) dopisac najlepiej na samym koncu
Listen 200
NameVirtualHost *:200

<VirtualHost *>
DocumentRoot /var/www/blokada
ServerName *:200
</VirtualHost>

Zakładam ze plik index.html z blokada znajduje sie w /var/www/blokada

_________________
Obrazek

Na górę

Pele

Tytuł:

: piątek, 7 października 2005, 10:27

Użytkownik

Rejestracja: czwartek, 25 lipca 2002, 23:35
Posty: 172

Ja mam inny problem do tej pory miałem czyste iptables zainstalowałem ten firewall i od tego czasu mrtg nic nie pokazuje na wykresach.
W czym jest problem musze od nowa odpalić mrtg czy jak.

Na górę

Dayson

Tytuł:

: piątek, 7 października 2005, 10:45

Użytkownik

Rejestracja: piątek, 22 sierpnia 2003, 12:40
Posty: 621
Lokalizacja: okolice Częstochowy

Po uruchomieniu firewalla musisz zrestartować mrtg, niceshaper i jak masz statystyki Zciecha.

Na górę

Pele

Tytuł:

: piątek, 7 października 2005, 11:38

Użytkownik

Rejestracja: czwartek, 25 lipca 2002, 23:35
Posty: 172

Można zrobić aby po wybraniu opcji generuj firewall, automatycznie restartował usługi.
Gdzie to dopisać.

Na górę

Damiano

Tytuł:

: poniedziałek, 10 października 2005, 00:01

Użytkownik

Rejestracja: piątek, 7 października 2005, 01:04
Posty: 240
Lokalizacja: Sosnowiec

Przepraszam jestem świeży - do czego to PKGBUILD bo firewall to rozumiem przez pacman -U http://....itd. zainstalować :?:

_________________
Pozdrawiam
Damiano
---------------
Pomogłem :?:

Kliknij ikonkę "Pomógł"

Miejcie litość - ja dopiero zaczynam

Na górę

czerwo

Tytuł:

: poniedziałek, 10 października 2005, 09:40

MODERATOR

Rejestracja: wtorek, 31 sierpnia 2004, 23:06
Posty: 3267
Lokalizacja: Katowice

zebys mogl sam zbudowac paczke, CIebie on nie interesuje

Na górę

KrzySie

Tytuł: Zmiana na SNAT w firewall'u

: środa, 12 października 2005, 23:52

Użytkownik

Rejestracja: wtorek, 8 lutego 2005, 13:51
Posty: 456
Lokalizacja: Kielce

Trochę poczytałem o MASQERADE, że to nie najlepszy pomysł przy stałym IP.
MASQUERADE jest wyspecjalizowanym rodzajem SNAT który ma za zadanie "zamykać" wszystkie połączenia jeżeli nastąpi zerwanie łączności (np chwilowe zapchanie łącza), żeby po powrocie łączności (przy zmiennym IP) nie było problemu z "wiszącymi" połączeniami
Proponuję dopisać do wyboru stary wpis lub SNAT

: [/] [] ()

staly_ip = 83.x.x.x
#maskarada lub SNAT dla stalego IP dla wybranych
grep "^" /etc/iptables/ip_masq | grep -v "^#"|grep [0123456789] |while read IP nazwa ; do
    $i -A INPUT -i ! $EXTIF -s $IP -j ACCEPT
    $i -A FORWARD -i ! $EXTIF -s $IP -j ACCEPT
# i maskujemy lub SNAT dla stałego IP
    if [ $NETWORK = 1 ]; then
#    $i -t nat -A POSTROUTING  -o $EXTIF -s $IP -j MASQUERADE
     $i -t nat -A POSTROUTING -s $IP -o $EXTIF -j SNAT --to $staly_ip
    fi
    done

GeSHi © Codebox Plus

Może pozwoli to na wyeliminowanie niektórych problemów np. ze zrywaniem połączeń.

Ostatnio zmieniony czwartek, 13 października 2005, 09:15 przez KrzySie, łącznie zmieniany 2 razy

Na górę

czerwo

Tytuł:

: środa, 12 października 2005, 23:55

MODERATOR

Rejestracja: wtorek, 31 sierpnia 2004, 23:06
Posty: 3267
Lokalizacja: Katowice

jak ktos ma stale ip

Na górę

KrzySie

Tytuł:

: czwartek, 13 października 2005, 00:04

Użytkownik

Rejestracja: wtorek, 8 lutego 2005, 13:51
Posty: 456
Lokalizacja: Kielce

czerwo pisze:

jak ktos ma stale ip

Chyba sporo osób ma.
:?:

Na górę

Anonymous

Tytuł:

: czwartek, 13 października 2005, 13:03

Wydajac komende

Cytuj:

iptables -nxvL

zauwazylem ze pojawiaja mi sie niepotrzbne otwarte regulki, ktore powstaly w trakcie generowania firewalla.
Mianowicie w pliku hosts mialem wiecej powpisanych IP niz jest dotychczas.
Nie chce juz mieszac z nndconf gdyz wszystko dziala ladnie, ale chcialbym usunac te niepotrzebne regulki. Przegladalem pliki rozne zwiazane z iptables i firewallem i niestety nie znalazlem nic co by wskazywalo na to co mam. A gdzies to musi byc zapisane. Gdzie tego szukac?

Druga sprawa. Chcialbym ograniczyc ruch p2p do mniejszej predkosci. Czy mozna to jakos zrobic?

podczas generowania firewalla mial powstac plik iptables.rules (lub firewall.rules) w katalogu /etc/iptables - niestety jest tylko empty.rules

Na górę

Damiano

Tytuł:

: czwartek, 13 października 2005, 16:03

Użytkownik

Rejestracja: piątek, 7 października 2005, 01:04
Posty: 240
Lokalizacja: Sosnowiec

KrzySie pisze:

czerwo pisze:

jak ktos ma stale ip

Chyba sporo osób ma.
:?:

Chyba raczej niewiele osób ma

Większość pewnie siedzi na neo

Cóż zrobić - takie życie :cry:

_________________
Pozdrawiam
Damiano
---------------
Pomogłem :?:

Kliknij ikonkę "Pomógł"

Miejcie litość - ja dopiero zaczynam

Na górę

Anonymous

Tytuł:

: czwartek, 13 października 2005, 16:48

Mam pytania ogolne.
Przegladam wlasnie plik
/etc/iptables/firewall

Jest tam cala konfiguracja netu, ale nie wiem jak wylaczyc p2p.
Wiem ze to nie tak latwo blokowac, ale zawsze byloby milo jakby sie ograniczylo przynajmniej p2p do 10% calego pasma. Czy jest na to sposob?

Albo zeby mozna bylo sciagac, ale nie mozna bylo nic wysylac.
Prosze o jakies wskazowki.

Dzieki

Na górę

Mis'

Tytuł: Re: Zmiana na SNAT w firewall'u

: czwartek, 13 października 2005, 16:59

MODERATOR

Rejestracja: piątek, 5 lipca 2002, 17:31
Posty: 2449
Lokalizacja: Londyn

KrzySie pisze:

# $i -t nat -A POSTROUTING -o $EXTIF -s $IP -j MASQUERADE
$i -t nat -A POSTROUTING -s $IP -o $EXTIF -j SNAT --to $staly_ip

Łatwo można stwierdzić, czy adres IP jest stały czy przydzielany dynamicznie. Zmienna $CONNECTION zawiera nazwę łącza, wystarczy sprawdzić czy [ $CONNECTION = DSL ] i jesli tak to użyć drugiej, a jesli nie to pierwszej z powyższych regułek. Żeby z tej zmiennej skorzystać wystarczy na początku scriptu dodać:
. /etc/rc.conf
Piszę z pamięci - proponuję dokładnie sprawdzić wartości tej zmiennej w net_conf.

_________________
Mis'
___________________________________
"Real Men Use Telnet on port 80" (el bid)

Na górę

czerwo

Tytuł:

: czwartek, 13 października 2005, 17:17

MODERATOR

Rejestracja: wtorek, 31 sierpnia 2004, 23:06
Posty: 3267
Lokalizacja: Katowice

iwi pisze:

Wydajac komende

Cytuj:

iptables -nxvL

np ??? bo ja nic nie widze albo nie zauwazylem

Na górę

KrzySie

Tytuł: Re: Zmiana na SNAT w firewall'u

: czwartek, 13 października 2005, 17:21

Użytkownik

Rejestracja: wtorek, 8 lutego 2005, 13:51
Posty: 456
Lokalizacja: Kielce

Mis' pisze:

Też myślę, że się da to zrobić jeśli w konfigu jest odwołanie do $CONECTION neorj, neosagem i neothomson to można zapytać o DSL.
Ponadto z /etc/network/external/rc.dsl trzeba by zapytać o zmienną $IP = sttaly_ip, a to kłuci się z dalszym wykorzystaniem tej zmiennej i wymaga przebudowy firewalla.

Na górę

czerwo

Tytuł:

: czwartek, 13 października 2005, 17:24

MODERATOR

Rejestracja: wtorek, 31 sierpnia 2004, 23:06
Posty: 3267
Lokalizacja: Katowice

dobrach niech ci bedzie zrobie :p da sie t owykryc bez problemu czy to jest dls czy neo+ na sagemnie czy thomsonie (jak sie chce to sie da :] )

Na górę

KrzySie

Tytuł:

: czwartek, 13 października 2005, 17:34

Użytkownik

Rejestracja: wtorek, 8 lutego 2005, 13:51
Posty: 456
Lokalizacja: Kielce

czerwo pisze:

dobrach niech ci bedzie zrobie :p da sie t owykryc bez problemu czy to jest dls czy neo+ na sagemnie czy thomsonie (jak sie chce to sie da :] )

Dziękuję

Dla dobra przyszłych pokoleń to zrobisz.

Na górę

Anonymous

Tytuł:

: czwartek, 13 października 2005, 18:11

czerwo pisze:

np ??? bo ja nic nie widze albo nie zauwazylem

Po komendzie iptables -nxvL
mam wypisane ustawienia dla
ip
192.168.1.2
192.168.1.3
itd do 192.168.1.18
oraz to co potrzebuje
192.168.1.140
... do
192.168.1.156

nndconf niestety nie pyta sie od jakiego adresu zaczac tylko zaczyna od jedynki. Zeby nie pomylic sie z druga siecia ta zaczalem od 140.
Do /etc/hosts dopisalem te IP w ethers tez pozmienialem, ale w iptables sa caly czas wpisy o IP 2 do 18.
Gdzies napewno to musi byc - tylko gdzie?
powinien pobierac z pliku hosts a nie pobiera[/code]

Na górę

czerwo

Tytuł:

: czwartek, 13 października 2005, 18:15

MODERATOR

Rejestracja: wtorek, 31 sierpnia 2004, 23:06
Posty: 3267
Lokalizacja: Katowice

przeciez pobiera z pliku masq ;]
jak odpalasz konfigurator to zmien maskarade

Na górę

Strona 2 z 13

[ Posty: 253 ]

Przejdź na stronę Poprzednia 1, 2, 3, 4, 5 ... 13 Następna

Indeks witryny » NND » Oprogramowanie (NND)

Strefa czasowa UTC+2godz.

Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 13 gości

Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników