Исходное сообщение
"какНаст-тьfirewall(iptable)Kubuntu+firewall(разрешить по пор..." Отправлено angra, 16-Июн-09 02:37
Я просто привел общие примеры и четко описал, что они делают, давать вам готовое решение не собирался. Вариантов настройки может быть несколько. Два основных подхода: 1. По умолчанию разрешить, а тем кому нельзя запретить 2. По умолчанию запретить, а тем кому можно разрешить. Второй подход считается более кошерным, однако в вашем случае скорее всего будет проще разрешить все всем, а потом нужным срезать все, что не попадает в указанные порты. Смотрю вы несколько путаетесь с синтаксисом iptables. Попробую изложить кратко, без отсылки к доке. Команда состоит из следующих частей 1. Указание таблицы -t имя. Таблицы бывают filter(фильтрация, если -t не указать, то будет использоватся именно эта), nat(для замены адресов источника SNAT или назначения DNAT, это ключевая таблица для проброса портов или обеспечения выхода в инет), mangle и raw(эти две вам пока не нужны) 2. Основная операция: -A добавить правило, -D удалить правило, -I вставить правило, -F убрать все правила, -P политика по усолчанию итд 3. Указание цепочки. INPUT для пакетов предназначенных самому шлюз, OUTPUT для пакетов созданных шлюзом, FORWARD для транзитных пакетов, POSTROUTING и PREROUTING использутся в основном для NAT 4. Различные критерии и модули, например -p tcp(протокол tcp), -s IP(адрес источника), --dport N(порт назначения) итд 5. Действие в случае выполнения _всех_ критериев: -j DROP/REJECT/ACCEPT(используется в filter), -j SNAT/DNAT(для NAT), -j LOG/ULOG(для ведения логов, помогающих в отладке правил) итд. У действия могут быть дополнительные параметры. Пример отключение icmp: iptables -I FORWARD 1 -p icmp -d 192.168.1.1 -j REJECT По частям 1. так как таблица filter дефолтная, то -t filter можно не писать 2. "-I цепочка 1" вставить первым правилом в указанную цепочку 3. цепочка FORWARD для транзитных пакетов 4. критерии: протокол icmp, адрес назначения  192.168.1.1. Резать в обратном направлении обычно не стоит, но если хочется, то убираем критерий -d 192.168.1.1 5. действие -j REJECT А теперь попробуйте еще раз прочесть доку, которую я вам советовал. Особое внимание обратите на раздел, описывающий порядок прохождения пакетов через таблицы и цепочки в них. Порядок прохождения это самое важное, пока не усвоите его будете путаться.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Я просто привел общие примеры и четко описал, что они делают, давать > вам готовое решение не собирался. Вариантов настройки может быть несколько. Два > основных подхода: > 1. По умолчанию разрешить, а тем кому нельзя запретить > 2. По умолчанию запретить, а тем кому можно разрешить. > Второй подход считается более кошерным, однако в вашем случае скорее всего будет > проще разрешить все всем, а потом нужным срезать все, что не > попадает в указанные порты. > Смотрю вы несколько путаетесь с синтаксисом iptables. Попробую изложить кратко, без отсылки > к доке. Команда состоит из следующих частей > 1. Указание таблицы -t имя. Таблицы бывают filter(фильтрация, если -t не указать, > то будет использоватся именно эта), nat(для замены адресов источника SNAT или > назначения DNAT, это ключевая таблица для проброса портов или обеспечения выхода > в инет), mangle и raw(эти две вам пока не нужны) > 2. Основная операция: -A добавить правило, -D удалить правило, -I вставить правило, > -F убрать все правила, -P политика по усолчанию итд > 3. Указание цепочки. INPUT для пакетов предназначенных самому шлюз, OUTPUT для пакетов > созданных шлюзом, FORWARD для транзитных пакетов, POSTROUTING и PREROUTING использутся > в основном для NAT > 4. Различные критерии и модули, например -p tcp(протокол tcp), -s IP(адрес источника), > --dport N(порт назначения) итд > 5. Действие в случае выполнения _всех_ критериев: -j DROP/REJECT/ACCEPT(используется > в filter), -j SNAT/DNAT(для NAT), -j LOG/ULOG(для ведения логов, помогающих в > отладке правил) итд. У действия могут быть дополнительные параметры. > Пример отключение icmp: > iptables -I FORWARD 1 -p icmp -d 192.168.1.1 -j REJECT > По частям > 1. так как таблица filter дефолтная, то -t filter можно не писать > 2. "-I цепочка 1" вставить первым правилом в указанную цепочку > 3. цепочка FORWARD для транзитных пакетов > 4. критерии: протокол icmp, адрес назначения 192.168.1.1. Резать в обратном направлении > обычно не стоит, но если хочется, то убираем критерий -d 192.168.1.1 > 5. действие -j REJECT > А теперь попробуйте еще раз прочесть доку, которую я вам советовал. Особое > внимание обратите на раздел, описывающий порядок прохождения пакетов через таблицы и > цепочки в них. Порядок прохождения это самое важное, пока не усвоите > его будете путаться.
	Введите код, изображенный на картинке: