Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2013-05-09 09:44:08
saiqard - 
Użytkownik
- saiqard
- Użytkownik
- Skąd: Wałbrzych
- Zarejestrowany: 2009-07-30
ograniczenie ICMP na firewalu
Witam!
Mam problem z ograniczeniem ruchu ICMP na IPTABLES
Na firewalu mam zadeklarowane regóły:
Kod:
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT iptables -A OUTPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
gdy z paru konsoli pinguję serwer poleceniem:
Kod:
ping mi -i 0.2
wszystkie pingi przechodzą. A powienien przechodzić tylko jeden na sekundę.
Co może być nie tak??
Offline
#2 2013-05-09 18:38:31
bobycob - Członek z Ramienia
- bobycob
- Członek z Ramienia
- Skąd: Wrocław
- Zarejestrowany: 2007-08-15
Re: ograniczenie ICMP na firewalu
dodaj jesz cze na koniec
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
iptables -A OUTPUT -p icmp --icmp-type echo-request -j DROP
Offline
#3 2013-05-10 15:01:26
saiqard - Użytkownik
- saiqard
- Użytkownik
- Skąd: Wałbrzych
- Zarejestrowany: 2009-07-30
Re: ograniczenie ICMP na firewalu
[quote=bobycob]dodaj jesz cze na koniec
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
iptables -A OUTPUT -p icmp --icmp-type echo-request -j DROP[/quote]
Nie pomogło.
Offline
#4 2013-05-10 15:55:20
Yampress - Imperator
- Yampress
- Imperator
- Zarejestrowany: 2007-10-18
Re: ograniczenie ICMP na firewalu
Ten firewall to jakiś śmiech. A gdzie polityki? One same na początku już odcinają wszystko...
Kod:
iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
Offline
#5 2013-05-10 17:12:34
saiqard - Użytkownik
- saiqard
- Użytkownik
- Skąd: Wałbrzych
- Zarejestrowany: 2009-07-30
Re: ograniczenie ICMP na firewalu
[quote=Yampress]Ten firewall to jakiś śmiech. A gdzie polityki? One same na początku już odcinają wszystko...
Kod:
iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
[/quote]
To co napisałem to tylko część firewalla odnośnie protokołu icmp. Domyślna polityka to DROP dla wszystkich 3 łańcuchów i odblokowuję tylko to co potrzebuję.
Offline
#6 2013-05-10 20:50:09
Yampress - Imperator
- Yampress
- Imperator
- Zarejestrowany: 2007-10-18
Re: ograniczenie ICMP na firewalu
No i widzisz. Trzeba choć było częśc wkleić, która składa się na odpowiednią funkcjonalność. Same łańcuchy to nic tutaj nie mówiły/dawały, a dopiero powiązanie coś mówi.
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00009 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00130 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.119.28.173' WHERE u.id=1 |
| 0.00068 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.119.28.173', 1738413742) |
| 0.00056 | SELECT * FROM punbb_online WHERE logged<1738413442 |
| 0.00070 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=23485 AND t.moved_to IS NULL |
| 0.00005 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00190 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=23485 ORDER BY p.id LIMIT 0,25 |
| 0.00079 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=23485 |
| Total query time: 0.00611 s | |