форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[ Отслеживать ]

"перенос iptables с ASPLinux11 на ASP12"

Сообщение от CheBurashka (ok) on 07-Июл-08, 10:49

На резервный серв поставили 12 (так как 11 нераспознал практически всё железо), с 11 скопировали все конфиги настроенные (iptables, squid)(ну и конечно все айпи и остальное прописали как основного серва). Подключаем его для проверки вместо основного прокси-сервера, в итоге: при включенном iptables не пингуется контроллер домена, при выключении iptables: всё норм работает... Может кто сталкивался с таким? не охота занава перелопачивать\переписывать занава конфиг iptables. И ещё, при запуске скрипта по применению правил - модули не выгружаются, и скрипт останавливается (в ASP11 всё норм проходит, то есть останавливается iptables, выгружаются модули, применяются правила, запускается iptables) Если скрипт нужен, то выложу

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "перенос iptables с ASPLinux11 на ASP12"

Сообщение от wertik (ok) on 07-Июл-08, 16:11

>[оверквотинг удален] >с 11 скопировали все конфиги настроенные (iptables, squid)(ну и конечно все >айпи и остальное прописали как основного серва). >Подключаем его для проверки вместо основного прокси-сервера, в итоге: при включенном iptables >не пингуется контроллер домена, при выключении iptables: всё норм работает... >Может кто сталкивался с таким? не охота занава перелопачивать\переписывать занава конфиг iptables. > >И ещё, при запуске скрипта по применению правил - модули не выгружаются, >и скрипт останавливается (в ASP11 всё норм проходит, то есть останавливается >iptables, выгружаются модули, применяются правила, запускается iptables) >Если скрипт нужен, то выложу man iptables на предмет iptables-save и iptables-restore А если у вас проблемы с запуском скрипта со старого сервера на новом , то это скорей всего ошибка в правилах или в отсутствии необходимого загруженного    модуля.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "перенос iptables с ASPLinux11 на ASP12"
	Сообщение от CheBurashka (ok) on 08-Июл-08, 17:02
	вот iptables-save # Generated by iptables-save v1.3.8 on Tue Jul  8 17:19:05 2008 *nat :PREROUTING ACCEPT [390:39289] :POSTROUTING ACCEPT [39:2453] :OUTPUT ACCEPT [42:4077] -A PREROUTING -s 192.168.0.0/255.255.255.0 -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128 -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 10.0.105.0/255.255.255.0 -o eth0 -j SNAT --to-source 10.0.105.204 -A POSTROUTING -o eth1 -j SNAT --to-source 87.249.236.2 COMMIT # Completed on Tue Jul  8 17:19:05 2008 # Generated by iptables-save v1.3.8 on Tue Jul  8 17:19:05 2008 *mangle :PREROUTING ACCEPT [2324:626306] :INPUT ACCEPT [2111:613874] :FORWARD ACCEPT [210:12198] :OUTPUT ACCEPT [1740:585814] :POSTROUTING ACCEPT [1740:585814] COMMIT # Completed on Tue Jul  8 17:19:05 2008 # Generated by iptables-save v1.3.8 on Tue Jul  8 17:19:05 2008 *filter :INPUT DROP [54:15992] :FORWARD DROP [210:12198] :OUTPUT ACCEPT [1740:585814] -A INPUT -i lo -j ACCEPT -A INPUT -i INET_IFACE -j ACCEPT -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p tcp -m tcp --tcp-flags SYN,ACK SYN,ACK -m state --state NEW -j DROP -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.0.0 -p tcp -m tcp --dport 20:21 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 3128 -j ACCEPT -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT -A INPUT -p tcp -m tcp --dport 113 -j ACCEPT -A INPUT -p tcp -m tcp --dport 6667 -j ACCEPT -A INPUT -p tcp -m tcp --dport 110 -j ACCEPT -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 1433 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.0.0 -p udp -m udp --dport 20:21 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.255.0 -p udp -m udp --dport 53 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.255.0 -p udp -m udp --dport 123 -j ACCEPT -A INPUT -p udp -m udp --dport 5190 -j ACCEPT -A INPUT -p udp -m udp --dport 110 -j ACCEPT -A INPUT -p udp -m udp --dport 25 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 1433 -j ACCEPT -A INPUT -p tcp -m tcp --dport 5900 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 137 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 138 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 139 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 445 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.255.0 -p udp -m udp --dport 137 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.255.0 -p udp -m udp --dport 138 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.255.0 -p udp -m udp --dport 139 -j ACCEPT -A INPUT -s 192.168.0.0/255.255.255.0 -p udp -m udp --dport 445 -j ACCEPT -A FORWARD -i eth0 -j ACCEPT -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT COMMIT # Completed on Tue Jul  8 17:19:05 2008 вопчем проблема уточнилась: не пингуется контроллер домена (192.168.0.10), хотя все остальные айпишнеки локалки пингуются прекрасна. На контроллере домена останавливать пакеты нечем, и с него наш сервак пингуется норм. Вот в чём может быть трабла?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "перенос iptables с ASPLinux11 на ASP12"
	Сообщение от angra (ok) on 10-Июл-08, 04:53
	Я бы начал с проверки соответствий ролей eth0 и eth1 на старом и новом сервере. Если я правильно понимаю, то данные правила предполагают что eth1 это 87.249.236.2(а также алиасом что-то из 192.168.0.0/255.255.255.0), а eth0 10.0.105.204
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "перенос iptables с ASPLinux11 на ASP12"
	Сообщение от CheBurashka (ok) on 10-Июл-08, 12:57
	усё, спс всем, действительно было перепутано eth0 и eth1, так как обе сетевухи встроенные, сразу не доглядели, и пошла путаница...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]