problem s IPTABLES
2 отговора
187 прегледа
problem s IPTABLES
Zravejte linux fenove,
Imam sledniq problem:
Setvam firewall na lokalnoto si PC - ne na router. Zadavam default politika na INPUT FORWARD OUTPUT verigite da e DROP:
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
, sled koeto zadawam primerno za ssh, www, i t.n. da sa otworeni, a wsi4ko drugo da se dropva, no ne stawa. Siguren sym 4e pravilata sa mi w red. Primerno za www:
iptables -A INPUT -p tcp --sport 80 -m state --state NEW -j ACCEPT
iptables -A OUTPUT -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -j DROP
sled koeto niama nikoj...dopvat mi se i www, i ftp i ssh - vsi4ko. Predpolagam 4e ako iskam iskam default politikata da mi e DROP se setwa i o6te ne6to ili byrkam niakade.
Ako se se6tate kyde e problema mnofo 6te sym blagodaren ....
Imam sledniq problem:
Setvam firewall na lokalnoto si PC - ne na router. Zadavam default politika na INPUT FORWARD OUTPUT verigite da e DROP:
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
, sled koeto zadawam primerno za ssh, www, i t.n. da sa otworeni, a wsi4ko drugo da se dropva, no ne stawa. Siguren sym 4e pravilata sa mi w red. Primerno za www:
iptables -A INPUT -p tcp --sport 80 -m state --state NEW -j ACCEPT
iptables -A OUTPUT -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -j DROP
sled koeto niama nikoj...dopvat mi se i www, i ftp i ssh - vsi4ko. Predpolagam 4e ako iskam iskam default politikata da mi e DROP se setwa i o6te ne6to ili byrkam niakade.
Ako se se6tate kyde e problema mnofo 6te sym blagodaren ....
Re: problem s IPTABLES
To4no pravilata ti ne sa v red. Ne si pisal kakvo to4no iskash da napravish, no mislia 4e byrkash source i destination. I tova e Unix forum a ne Linux.
[линк]
[линк]
Re: problem s IPTABLES
повечето хич не сме linux фенове :)
iptables -A INPUT -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
и ще стане.
Разумът - това е способността на живото същество да постъпва нецелесъобразно, или неестествено
iptables -A INPUT -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
и ще стане.
Разумът - това е способността на живото същество да постъпва нецелесъобразно, или неестествено