Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » Czy na podstawie iptables-save znajde regulki w Debianie ?
#1 2014-09-03 21:39:56
bryn1u - 
Użytkownik
- bryn1u
- Użytkownik
- Zarejestrowany: 2009-04-17
Czy na podstawie iptables-save znajde regulki w Debianie ?
Witam,
Zaczalem uzywac virsh bardzo ladnie dziala, automatycznie laduje regulki iptables, ktore chce namierzyc dodac do swojego configa i dzialac. Jedynie co mam to wycinek z iptables-save, ale nie moge ich namierzyc. Czy ktos pomoze ?
Kod:
root@h0st:/etc# iptables-save # Generated by iptables-save v1.4.14 on Wed Sep 3 21:37:57 2014 *raw :PREROUTING ACCEPT [3005:7977673] :OUTPUT ACCEPT [1494:272743] COMMIT # Completed on Wed Sep 3 21:37:57 2014 # Generated by iptables-save v1.4.14 on Wed Sep 3 21:37:57 2014 *nat :PREROUTING ACCEPT [271:10727] :INPUT ACCEPT [114:4748] :OUTPUT ACCEPT [287:40991] :POSTROUTING ACCEPT [429:45802] -A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p tcp -j MASQUERADE --to-ports 1024-65535 -A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p udp -j MASQUERADE --to-ports 1024-65535 -A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -j MASQUERADE COMMIT # Completed on Wed Sep 3 21:37:57 2014 # Generated by iptables-save v1.4.14 on Wed Sep 3 21:37:57 2014 *mangle :PREROUTING ACCEPT [2991:7976847] :INPUT ACCEPT [1824:195174] :FORWARD ACCEPT [1166:7781345] :OUTPUT ACCEPT [1477:272639] :POSTROUTING ACCEPT [2643:8053984] -A POSTROUTING -o virbr0 -p udp -m udp --dport 68 -j CHECKSUM --checksum-fill COMMIT # Completed on Wed Sep 3 21:37:57 2014 # Generated by iptables-save v1.4.14 on Wed Sep 3 21:37:57 2014 *filter :INPUT ACCEPT [1817:193950] :FORWARD ACCEPT [157:5575] :OUTPUT ACCEPT [1479:273295] -A INPUT -i virbr0 -p udp -m udp --dport 53 -j ACCEPT -A INPUT -i virbr0 -p tcp -m tcp --dport 53 -j ACCEPT -A INPUT -i virbr0 -p udp -m udp --dport 67 -j ACCEPT -A INPUT -i virbr0 -p tcp -m tcp --dport 67 -j ACCEPT -A FORWARD -d 192.168.122.0/24 -o virbr0 -m state --state RELATED,ESTABLISHED -j ACCEPT -A FORWARD -s 192.168.122.0/24 -i virbr0 -j ACCEPT -A FORWARD -i virbr0 -o virbr0 -j ACCEPT -A FORWARD -o virbr0 -j REJECT --reject-with icmp-port-unreachable -A FORWARD -i virbr0 -j REJECT --reject-with icmp-port-unreachable COMMIT # Completed on Wed Sep 3 21:37:57 2014
Dziekuje,
E-Booki: FreeBSD, OpenBSD, Linux, Hacking, PHP, Catia, Perl_CGI, Mysql ...
http://unix-ebooki.neth.pl/
Offline
#2 2014-09-03 22:06:29
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Czy na podstawie iptables-save znajde regulki w Debianie ?
Dla każdego łańcucha z osobna, ale mniej więcej tak:
filter:
Kod:
iptables -t filter -S | while read line; do echo "iptables -t filter $line" ; done;
mangle:
Kod:
iptables -t mangle -S | while read line; do echo "iptables -t mangle $line" ; done;
nat:
Kod:
iptables -t nat -S | while read line; do echo "iptables -t nat $line" ; done;
raw:
Kod:
iptables -t raw -S | while read line; do echo "iptables -t raw $line" ; done;
Tak zrzucisz całego fw do skrypta.
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#3 2014-09-03 22:24:28
bryn1u - Użytkownik
- bryn1u
- Użytkownik
- Zarejestrowany: 2009-04-17
Re: Czy na podstawie iptables-save znajde regulki w Debianie ?
A jak tu jest z kolejnoscia ? Ktory skrypt sie 1 zaladuje ten co jest ladowany prze virsh;a czy ten ktory ja odpale w init.d np init.d/firewall ? Drugie pytanie czy patrzac na ta regule trzeba cos wiecej niz regulka do przekierowania i otwarcia portu dla 192.168.122.139 bo takie jest ip lxc. Z poziomu lxc normalnie moge robic aktualizacja za pomoca apt-get update etc.... instalowac paczki etc.... zainstalowalem ssh-server na porcie 31330 i nie dam rady go przekierowac gdyz nie moge nawiazac polaczenia. Wychodzace dziala, ale z przychodzacymi jest kaplic :(
E-Booki: FreeBSD, OpenBSD, Linux, Hacking, PHP, Catia, Perl_CGI, Mysql ...
http://unix-ebooki.neth.pl/
Offline
#4 2014-09-03 22:26:42
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Czy na podstawie iptables-save znajde regulki w Debianie ?
Virshem się dawno nie bawiłem, ja całego FW wolę pakować do skrypta, dzięki temu wiem, co w nim jest.
Virt-manager i Virsh tak mieszają w regułach FW, że cholery z nimi można dostać.
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#5 2014-09-04 10:34:36
morfik - Cenzor wirtualnego świata
Re: Czy na podstawie iptables-save znajde regulki w Debianie ?
Jak chcesz sobie przekierować coś do lxc to z dnata korzystaj:
Kod:
iptables -t nat -A PREROUTING -i bond0 -p tcp --dport 22 -j DNAT --to 192.168.10.20:22
I wszystko co będzie szło na maszynę hosta na port 22 zostanie przekierowane na port 22 pod adres vhosta lxc.
Offline
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » Czy na podstawie iptables-save znajde regulki w Debianie ?