форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"ssh+ipfw - не могу подружить"

Сообщение от skeletor (ok) on 26-Дек-07, 14:23

Суть в следующем. Стоит файер ipfw на FreeBSD 6.2. Доступ по ssh к нему с определённого ИРа открыт. А вот открыть доступ с этого сервака доступ по ssh не получается. При отключённом ipfw - всё работает. Вот кусок правил для ssh-доступа # SSH rules ${FwCMD} add allow log tcp from ${IP1} to me 22 ${FwCMD} add allow log tcp from me 22 to any out Выдаёт вот такую ошибку ssh: connect to host xx.xx.xx.xx port 22: Permission denied

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "ssh+ipfw - не могу подружить"

Сообщение от arachnid (??) on 26-Дек-07, 15:03

можно кусок ipfw show при попытках коннекта? как вариант - создать правило check-state и потом обойтись одним правилом ipfw add allow tcp from {ip1} to me 22 keep-state

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "ssh+ipfw - не могу подружить"

Сообщение от skeletor (ok) on 26-Дек-07, 15:07

>[оверквотинг удален] >Вот кусок правил для ssh-доступа > ># SSH rules >${FwCMD} add allow log tcp from ${IP1} to me 22 >${FwCMD} add allow log tcp from me 22 to any out > >Выдаёт вот такую ошибку > >ssh: connect to host xx.xx.xx.xx port 22: Permission denied > нужно ${FwCMD} add allow log tcp from me to any 22 out вместо ${FwCMD} add allow log tcp from me 22 to any out

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]