Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2013-04-27 18:14:29
koralgolek - Użytkownik
- koralgolek
- Użytkownik
- Zarejestrowany: 2010-02-12
iptables problem z INPUT
W sieci znajdują się 4 komputery i 1 serwer. Chce aby 2 komputery z tej sieci mogły łączyć się z serwerem tylko na określonych portach a reszta komputerów na dowolnym. Konfiguracja firewalla na serwerze wygląda tak:
Kod:
iptables -F iptables -X iptables -P INPUT ACCEPT iptables -A INPUT -i eth0 -p tcp -s 192.168.0.50 --dport 3128 -j ACCEPT iptables -A INPUT -i eth0 -p tcp -s 192.168.0.50 --dport 22 -j ACCEPT iptables -A INPUT -i eth0 -p tcp -s 192.168.0.50 --dport 80 -j ACCEPT iptables -A INPUT -i eth0 -p tcp -s 192.168.0.60 --dport 3128 -j ACCEPT iptables -A INPUT -i eth0 -p tcp -s 192.168.0.60 --dport 22 -j ACCEPT iptables -A INPUT -i eth0 -p tcp -s 192.168.0.60 --dport 80 -j ACCEPT iptables -A INPUT -s 192.168.0.50 -j DROP iptables -A FORWARD -s 192.168.0.50 -j DROP iptables -A INPUT -s 192.168.0.60 -j DROP iptables -A FORWARD -s 192.168.0.60 -j DROP
Problem tutaj polega na tym, że jedynie pierwszy komputer o adresie 50 działa tak jak tego chcę zaś komputer 60 w ogóle nie może połączyć się z serwerem. Co może być tego przyczyną?
Offline
#2 2013-04-27 20:21:09
Jacekalex - 
Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: iptables problem z INPUT
Kto tego firewalla pisał? jakiś Gimbus?
Domyślną politykę INPUT daje się na DROP, a potem poszczególne porty, dla poszczególnych hostów się otwiera, można pojedyncze IP albo całe klasy adresów wrzucić w reguły.
Chociaż ja bym na twoim miejscu regułki dał dla tablic ipseta, a tablice hostów zrobił w ipsecie.
Dużo to wygodniejsze, anizeli klepać regułki dla każdego hosta z osobna, zwłaszcza, jak hostów jest kilkadziesiąt.
Przy czterech nie jest to zbyt ważne.
I poza tym, zamiast klepać osobną regułkę dla każdego portu, zainteresuj się modułem multiport, w nim możesz podać zakres, albo kilka portów po kolei.
RTFM:
Kod:
iptables -m multiport --help iptables -m set --help aptitude install ipset man ipset
Pozdrawiam
;-)
Ostatnio edytowany przez Jacekalex (2013-04-27 20:31:18)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline