forum.opennet.ru

"iptables and ports"

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "iptables and ports"	+/–
Сообщение от jonatan (??), 24-Мрт-05, 12:49
iptables -A FORWARD -i eth1 -s 192.168.1.1 -o eth0 -p tcp -m multiport --dport 21,25,53,80,110,443 -j ACCEPT Это правило разрешить исходящие tcp-пакеты с компа 192.168.1.1 в Инет на указанные порты. iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT Это разрешит ответы на них (уже установленные соединения). В каком месте предлагаете NEW поставить?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

iptables and ports, Alexander, 24-Мрт-05, 08:39 [смотреть все]

eth0 - внешний, eth1 - внутренний Указать необходимые портыiptables -A FORWAR, jonatan, 24-Мрт-05, 09:35 (1) //
- А как же -m state --state NEW Новые то пакеты будут дропаться , Lynx, 24-Мрт-05, 11:43 (2) //
  - Откуда такая уверенность , jonatan, 24-Мрт-05, 12:25 (3) //
    - Из настраивания firewall-a и man-ов , Lynx, 24-Мрт-05, 12:42 (4)
      - iptables -A FORWARD -i eth1 -s 192 168 1 1 -o eth0 -p tcp -m multiport --dport 2 , jonatan, 24-Мрт-05, 12:49 (5)
        
        OK Но я бы здесь добавил -m state --state NEW,ESTABLISHEDили-m state --state ES, Lynx, 24-Мрт-05, 13:01 (6)
        
        Поясните все-таки зачем здесь NEW Работа FTP обеспечивается указанием RELATED в , jonatan, 24-Мрт-05, 14:14 (7)
        
        Здесь - это где Я имею ввиду вот это правило iptables -A FORWARD -i eth1 -s 19, Lynx, 24-Мрт-05, 14:59 (8)
        
        Судя по этому, Вы еще недостаточно разобрались с iptables Указанные мной правил, jonatan, 24-Мрт-05, 15:20 (9)
        
        OK No problems Что именно из Судя по этому указывает на недостаточность Вы мо, Lynx, 24-Мрт-05, 16:04 (10)
        
        Сделаем проще Настройте iptables как указано ниже iptables -Fiptables -Ziptable, jonatan, 24-Мрт-05, 16:20 (11)
        
        Да, вы правы - это работает Одно правило на все случаи , Lynx, 25-Мрт-05, 16:16 (12)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру