Forum Debian Users Gang

BaB · 2005-04-23 01:38:06

napisałem takiego firewall'a

Kod:

#wylaczenie ECN
echo 0 > /proc/sys/net/ipv4/tcp_ecn

#wlaczenie w kernel'u forward'owania
echo 1 > /proc/sys/net/ipv4/ip_forward

#czyszczenie regul
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X

#bolkada wszystkiego
iptables -P INPUT DROP

#otwieranie ustanowionych polaczen
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#udstepnianie polaczenia
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT

#uaktywnienie identyfikacji
iptables -A INPUT -p tcp -dport 113 -j REJECT --reject-with icmp-port-unreachable

#puszczenie https (http po ssl)
iptables -A INPUT -p tcp -dport 443 -j REJECT --reject-with icmp-port-unreachable

w związku z tym mam pytanie, czy jest on przyczyną tego, że nie mogę ściągnąć dowolnego pliku z Internetu, niby ściąga a pod koniec zatrzymuje się i pomaga tylko kill firefox

rogos · 2005-04-23 11:49:15

Nie pusciles chyba ftp'a, ale wtedy chyba wogole nie powinno sie sciagac.... poczekaj jeszcze na naszych specjalistow :)

BiExi · 2005-04-23 13:36:10

sproboj zassac cos np wgetem np jakiegos pdf'a ze strony dug'a i podziel sie wraeniami z akcji :]

BaB · 2005-04-23 21:05:34

wget poszedł ładnie do końca, ale zauważyłem przy okazji, że pomimo iż w firefox wskaźnik dochodzi tylko do 95-98% to plik się normalnie zapisuje na dysku. Tylko dlaczego firefox sie wiesza. Lynx też ciągnie do końca ładnie

rychu · 2005-04-23 23:10:31

BaB a która to wersja firefoxa?

z distro czy ściągałeś instalkę-binarkę? ja mam 1.0.2 z deba i bez problema...

BaB · 2005-04-24 00:19:16

BaB a która to wersja firefoxa?

niestety jeszcze 1.0 z binarki. ale juz ciągnę apt'em 1.02 i zaraz napiszę czy pomogło

BaB · 2005-04-24 01:45:02

Juz mam 1.02 debową, ale jest to samo. Coś mam napewno naimeszane z firewall'em bo jak go wyłączę to problem znika

BaB · 2005-11-18 22:34:14

oo wpadłem na stary post problemem był brak linii:

iptables -A INPUT -i lo -j ACCEPT

maverick44 · 2005-11-18 22:51:47

No co jak co ale lo powinno sie nie blokowac bo niektore aplikacje korzystaja z niego, niekore nawet jak nie ma podlaczenie do sieci tez wymagaja lo.

Floo · 2005-11-20 10:37:11

Przy okazji firewall'a jak mam zrobić żeby automatycznie sie ładował przy starcie serwera??

kamikaze · 2005-11-20 11:31:03

http://www.us.debian.org/doc/manuals/reference/ch-s … ombootscripts

Masz linka do manuala bo było i nie ma sensu pisac od nowa.

Floo · 2005-11-21 09:29:58

Thx kamikaze.

Mam jeszcze takie cos przy restarcie firewall"a pokazuje mi sie takie coś

Kod:

iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name

Czy to jakis błąd?? bo wszystko działa poprawnie.

BaB · 2005-11-21 10:25:28

Mam jeszcze takie cos przy restarcie firewall"a pokazuje mi sie takie coś
Kod:
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
Czy to jakis błąd?? bo wszystko działa poprawnie.

Sprawdź reguły bo możesz mieć jakąś literówkę przy wpisach, albo wykorzystujesz coś czego w standardzie iptables nie ma bo jest np potrzebne zainstalowanie łaty z p-o-m

Forum Debian Users Gang

Ogłoszenie

#1 2005-04-23 01:38:06

BaB - Członek DUG

firewall

Kod:

#2 2005-04-23 11:49:15

rogos - Moderator

Re: firewall

#3 2005-04-23 13:36:10

BiExi - matka przelozona

Re: firewall

#4 2005-04-23 21:05:34

BaB - Członek DUG

Re: firewall

#5 2005-04-23 23:10:31

rychu - elektryk dyżurny

Re: firewall

#6 2005-04-24 00:19:16

BaB - Członek DUG

Re: firewall

#7 2005-04-24 01:45:02

BaB - Członek DUG

Re: firewall

#8 2005-11-18 22:34:14

BaB - Członek DUG

Re: firewall

#9 2005-11-18 22:51:47

maverick44 - Moderator

Re: firewall

#10 2005-11-20 10:37:11

Floo - Użytkownik

Re: firewall

#11 2005-11-20 11:31:03

kamikaze - Administrator

Re: firewall

#12 2005-11-21 09:29:58

Floo - Użytkownik

Re: firewall

Kod:

#13 2005-11-21 10:25:28

BaB - Członek DUG

Re: firewall

Kod:

Stopka forum