Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2014-10-03 02:49:30
Firell - Użytkownik
- Firell
- Użytkownik
- Zarejestrowany: 2014-10-03
Problem z IPTABLES
Hej,
Mam sobie serwerek ze skonfigurowanym firewallem wszystko sobie pieknie działało, iptables blokował caly ruch sieciowy z wyjatkami(openvpn ssh pptp ftp) i dopuszczał do siebie tylko adresy które miał w skrypcie, dzisiaj odpalam serwer i działa tylko ssh, openvpn się łączy ale już dostać na serwer przez niego sie nie da(0 odpowiedzi na pingi które z dopisanym adresem dzilaly(na zewnatrz nie))
Załaczam skrypt
Kod:
#!/bin/bash iptables -F iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT iptables -A INPUT -p udp -m udp --dport 2xxx -j ACCEPT iptables -A OUTPUT -p tcp -m tcp --dport 21 -j ACCEPT iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT iptables -A INPUT -p tcp -m tcp --dport 1xxx -j ACCEPT iptables -A OUTPUT -p tcp -m tcp --dport 1xxx -j ACCEPT iptables -A OUTPUT -p udp -m udp --dport 2xxx -j ACCEPT iptables -A OUTPUT -p tcp -m tcp --dport 22 -j ACCEPT iptables -A INPUT -p udp -m udp --dport 1xxx -j ACCEPT iptables -A OUTPUT -p udp -m udp --dport 1xxx -j ACCEPT iptables -A INPUT -p tcp --sport 1xxx -j ACCEPT iptables -A INPUT -p gre -j ACCEPT iptables -A OUTPUT -p gre -j ACCEPT iptables -A INPUT -s 192.168.x.x -j ACCEPT iptables -A OUTPUT -s 192.168.x.x -j ACCEPT iptables -A INPUT -s 10.8.x.x -j ACCEPT iptables -A OUTPUT -s 10.8.x.x -j ACCEPT
Proszę o pomoc co się mogło uszkodzić
Dodam jescze ze przy wpisaniu iptables -L wyświetlanie aktywnych reguł zatrzymuje sie po 4-5 linijce.
Offline
#2 2014-10-03 12:11:04
ethanak - 
Użytkownik
Re: Problem z IPTABLES
to znaczy że z jakichś przyczyn załadowały się początkowe regułki (z input --dport 22 włącznie). trudno stwierdzić jaka jest przyczyna...
btw. reguły dla output nie mają sensu jeśli domyślnie jest accept - nie zauważyłeś?
Nim mechaniczne larum zagrasz mi, kanalio,
głosząc nadejście Javy - śmiertelnego wroga!
Zespół Adwokacki Dyskrecja
Offline
#3 2014-10-03 14:53:58
Firell - Użytkownik
- Firell
- Użytkownik
- Zarejestrowany: 2014-10-03
Re: Problem z IPTABLES
W sumie racja, w takim razie co może być przyczyną ?
Offline
#4 2014-10-03 14:59:15
ethanak - Użytkownik
Re: Problem z IPTABLES
a co będzie jeśli jeszcze raz odpalusz skrypt (czy wszystkie regułki wyświetli)?
na centosie jest coś takiego jak service iptables save/load, w ubuntu dodatkowe polecenia, nie wiem jak w debianie ale pewnie coś podobnego jest - może warto z tego korzystać?
Nim mechaniczne larum zagrasz mi, kanalio,
głosząc nadejście Javy - śmiertelnego wroga!
Zespół Adwokacki Dyskrecja
Offline
#5 2014-10-03 20:05:54
Firell - Użytkownik
- Firell
- Użytkownik
- Zarejestrowany: 2014-10-03
Re: Problem z IPTABLES
Zapisałem reguły iptables-save > /xx/reguly
Pozniej dopisałem do konfiguracji sieciowej pre-up iprables-restore < /xx/reguly
I teraz wszystko działa... dziwna sprawa
Offline
#6 2014-10-03 20:09:29
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Problem z IPTABLES
btw. reguły dla output nie mają sensu jeśli domyślnie jest accept - nie zauważyłeś?
Mają sens, jeżeli był lub będzie domyślnie OUTPUT DROP, albo są przed jakimiś regułami odrzucającymi, ACCEPT kończy przetwarzanie pakietu.
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#7 2014-10-03 20:15:15
ethanak - Użytkownik
Re: Problem z IPTABLES
@jacekakex - taki stary żydowski kawał mi się przypomina... "a co by było jakby ja miał w dupie oko?"
Nim mechaniczne larum zagrasz mi, kanalio,
głosząc nadejście Javy - śmiertelnego wroga!
Zespół Adwokacki Dyskrecja
Offline
#8 2014-10-03 21:11:45
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Problem z IPTABLES
ethanak napisał(-a):
@jacekakex - taki stary żydowski kawał mi się przypomina... "a co by było jakby ja miał w dupie oko?"
To zajrzyj do Fedory, RHEL albo CentoOS, tam są takie ślitaśne konfiguratory FW, które zostawiają wszystkie polityki na ACCEPT,
a blokują tylko na poziomie reguł.
Jak to pierwszy raz zobaczyłem, to sprawdziłem na dwóch parach okularów, bo myślałem, że mi się przewidziało. :D
Albo spróbuj podpiąć Snorta (ze Snortsamem albo Guardianem), Suricatę, Psad, Portsentry albo Fail2bana, czy coś podobnego do FW, to jest szansa, że zrozumiesz, po kiego dodatkowe reguły do wpuszczania i wypuszczania, obok polityki domyślnej. :D
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#9 2014-10-03 21:25:55
uzytkownikubunt - Zbanowany
- uzytkownikubunt
- Zbanowany
- Zarejestrowany: 2012-04-25
Re: Problem z IPTABLES
1084
Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:59:09)
Offline
#10 2014-10-04 00:11:24
Firell - Użytkownik
- Firell
- Użytkownik
- Zarejestrowany: 2014-10-03
Re: Problem z IPTABLES
No z -n i -n -v wyświetla wszystkie ;)
Offline