Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Firewall, Фильтрация пакетов / Linux)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Помогите в настройке iptables., Bashist (ok), 22-Мрт-12, (0) [смотреть все] Из INPUT удали, в FORWARD пропиши, Vitalizator (ok), 15:09 , 22-Мрт-12, (1)   // Это же пакеты проходящие через машину А мне нужно заблокировать все входящие, к, Bashist (ok), 15:41 , 22-Мрт-12, (2)   Всё правильно Только не понятно, с чего бы это opennet ru открывать соединение , Andrey Mitrofanov (?), 15:43 , 22-Мрт-12, (3) // По той конфигурации получается, что ничего не блокируется , Bashist (ok), 15:47 , 22-Мрт-12, (4) Или не всё Кто его разберёт -t filter -A INPUT -s 1 2 3 4 -m state --state N, Andrey Mitrofanov (?), 15:52 , 22-Мрт-12, (5) // INPUT полностью закрыть INPUT -P INPUT DROP , Bashist (ok), 16:07 , 22-Мрт-12, (6) Самый умный вопрос за последние 10 лет И Правда - зачем , если запрос на опенне, LSTemp (ok), 21:21 , 08-Авг-22, (14) А зачем Opennet ru долбится к тебе Опиши задачу подробнее , gumentchuk (ok), 21:49 , 25-Мрт-12, (7) // А Вы чем долбитесь на досуге Интересно даже , LSTemp (ok), 19:03 , 27-Апр-12, (11) По Вашей идее цепочка INPUT если там -j DROP сначала DROPится, а потом - н, konst (??), 02:16 , 17-Апр-12, (8) // вообще-то там -P - policy, что применяется в конце для всех пакетов, не попадающ, LSTemp (ok), 18:59 , 27-Апр-12, (9) 1 ping opennet ru2 заменить opennet ru на IPADDну или какой-нить новомодный мо, LSTemp (ok), 19:00 , 27-Апр-12, (10) из вопроса не понятно, что ты хочешь сделать это у тебя что маршрутизатор или, Ph0zzy (ok), 16:51 , 29-Апр-12, (12) блокируются все ВХОДЯЩИЕ соединения, кроме opennet ru ИСХОДЯЩИЕ соединения, кот, LSTemp (ok), 23:21 , 02-Май-12, (13) // Корче дыра-дырой RTFM, LSTemp (ok), 21:25 , 08-Авг-22, (15) 1,3,7,8,10,12,13

Сообщения

[Сортировка по времени | RSS]

1. "Помогите в настройке iptables."	+/–
Сообщение от Vitalizator (ok), 22-Мрт-12, 15:09
> iptables -P INPUT DROP > iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT > iptables -A INPUT -s opennet.ru -j ACCEPT > По идее, должен блокировать все, кроме opennet.ru. Что я делаю не так? Из INPUT удали, в FORWARD пропиши
Ответить | Правка | Наверх | Cообщить модератору

	2. "Помогите в настройке iptables."	+/–
	Сообщение от Bashist (ok), 22-Мрт-12, 15:41
	>> iptables -P INPUT DROP >> iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT >> iptables -A INPUT -s opennet.ru -j ACCEPT >> По идее, должен блокировать все, кроме opennet.ru. Что я делаю не так? > Из INPUT удали, в FORWARD пропиши Это же пакеты проходящие через машину. А мне нужно заблокировать все входящие, кроме opennet.ru
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема