forum.opennet.ru

Составление сообщения

Исходное сообщение

"iptables проблемма"
Отправлено xservices, 13-Окт-10 13:35

Спасибо всем так и сделал получилось так.
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 1194 -j ACCEPT
iptables -A INPUT -p udp -m state --state NEW -m udp --dport 1194 -j ACCEPT
iptables -A INPUT -s 192.168.137.2 -j ACCEPT
iptables -A INPUT -p icmp -m icmp -j ACCEPT
iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -p tcp -m state --state NEW -m tcp -d 192.168.20.4 --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp -m state --state NEW -m tcp -d 192.168.20.4 --dport 21 -j ACCEPT
iptables -A FORWARD -p tcp -m state --state NEW -m tcp -d 192.168.20.4 --dport 2020 -j ACCEPT
iptables -A FORWARD -p tcp -m state --state NEW -m tcp -d 192.168.20.5 --dport 110 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.20.4
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 21 -j DNAT --to-destination 192.168.20.4
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2020 -j DNAT --to-destination 192.168.20.4
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 110 -j DNAT --to-destination 192.168.20.5
iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited

У меня еще вопрос есть по улучшению
вот тут
iptables -A INPUT -s 192.168.137.2 -j ACCEPT
я думаю еще указать интерфейс а то как то тоже по общему?
Тоесть вот так
iptables -A INPUT -i tap0 -s 192.168.137.2 -j ACCEPT
А вот ту у меня разрешения пропускать входящий icmp трафик.
iptables -A INPUT -p icmp -m icmp -j ACCEPT
Как его можно улучшить какой трафик icmp надо запретить а какой пропустить?
Еще сталкнулся с большой проблеммой брутфорса паролей ssh
Постоянно перебирают пароли.
Думал сменить порт глупо.
Ставить отдельный софт не правильно для меня.
А вот в нете нашел много информации по iptables и по ssh brutforce
Но правила так и не смог применить

Исходное сообщение
"iptables проблемма" Отправлено xservices, 13-Окт-10 13:35
Спасибо всем так и сделал получилось так. iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 1194 -j ACCEPT iptables -A INPUT -p udp -m state --state NEW -m udp --dport 1194 -j ACCEPT iptables -A INPUT -s 192.168.137.2 -j ACCEPT iptables -A INPUT -p icmp -m icmp -j ACCEPT iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -p tcp -m state --state NEW -m tcp -d 192.168.20.4 --dport 80 -j ACCEPT iptables -A FORWARD -p tcp -m state --state NEW -m tcp -d 192.168.20.4 --dport 21 -j ACCEPT iptables -A FORWARD -p tcp -m state --state NEW -m tcp -d 192.168.20.4 --dport 2020 -j ACCEPT iptables -A FORWARD -p tcp -m state --state NEW -m tcp -d 192.168.20.5 --dport 110 -j ACCEPT iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.20.4 iptables -t nat -A PREROUTING -p tcp -m tcp --dport 21 -j DNAT --to-destination 192.168.20.4 iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2020 -j DNAT --to-destination 192.168.20.4 iptables -t nat -A PREROUTING -p tcp -m tcp --dport 110 -j DNAT --to-destination 192.168.20.5 iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited У меня еще вопрос есть по улучшению вот тут iptables -A INPUT -s 192.168.137.2 -j ACCEPT я думаю еще указать интерфейс а то как то тоже по общему? Тоесть вот так iptables -A INPUT -i tap0 -s 192.168.137.2 -j ACCEPT А вот ту у меня разрешения пропускать входящий icmp трафик. iptables -A INPUT -p icmp -m icmp -j ACCEPT Как его можно улучшить какой трафик icmp надо запретить а какой пропустить? Еще сталкнулся с большой проблеммой брутфорса паролей ssh Постоянно перебирают пароли. Думал сменить порт глупо. Ставить отдельный софт не правильно для меня. А вот в нете нашел много информации по iptables и по ssh brutforce Но правила так и не смог применить

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Спасибо всем так и сделал получилось так.
> iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
> iptables -A INPUT -i lo -j ACCEPT 
> iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 
> 22 -j ACCEPT 
> iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 
> 1194 -j ACCEPT 
> iptables -A INPUT -p udp -m state --state NEW -m udp --dport 
> 1194 -j ACCEPT 
> iptables -A INPUT -s 192.168.137.2 -j ACCEPT 
> iptables -A INPUT -p icmp -m icmp -j ACCEPT 
> iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited 
> iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT 
> iptables -A FORWARD -p tcp -m state --state NEW -m tcp -d 
> 192.168.20.4 --dport 80 -j ACCEPT 
> iptables -A FORWARD -p tcp -m state --state NEW -m tcp -d 
> 192.168.20.4 --dport 21 -j ACCEPT 
> iptables -A FORWARD -p tcp -m state --state NEW -m tcp -d 
> 192.168.20.4 --dport 2020 -j ACCEPT 
> iptables -A FORWARD -p tcp -m state --state NEW -m tcp -d 
> 192.168.20.5 --dport 110 -j ACCEPT 
> iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j 
> DNAT --to-destination 192.168.20.4 
> iptables -t nat -A PREROUTING -p tcp -m tcp --dport 21 -j 
> DNAT --to-destination 192.168.20.4 
> iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2020 -j 
> DNAT --to-destination 192.168.20.4 
> iptables -t nat -A PREROUTING -p tcp -m tcp --dport 110 -j 
> DNAT --to-destination 192.168.20.5 
> iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited

> У меня еще вопрос есть по улучшению 
> вот тут 
> iptables -A INPUT -s 192.168.137.2 -j ACCEPT 
> я думаю еще указать интерфейс а то как то тоже по общему? 
 
> Тоесть вот так 
> iptables -A INPUT -i tap0 -s 192.168.137.2 -j ACCEPT

> А вот ту у меня разрешения пропускать входящий icmp трафик.
> iptables -A INPUT -p icmp -m icmp -j ACCEPT

> Как его можно улучшить какой трафик icmp надо запретить а какой пропустить?

> Еще сталкнулся с большой проблеммой брутфорса паролей ssh 
> Постоянно перебирают пароли.
> Думал сменить порт глупо.
> Ставить отдельный софт не правильно для меня.
> А вот в нете нашел много информации по iptables и по ssh 
> brutforce 
> Но правила так и не смог применить

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру