Forum Debian Users Gang

tymek · 2007-03-01 14:15:56

zechcielibyscie wylapac bledy i niedociagniecia w moim firewallu? jestem za slaby i juz nie chce szalec 4 dzien w googlach bo przestalem cokolwiek widziec. te przekierowanie portu na dolne nie dziala mi rowniez. plus wszystkie linie z 'mangle'. wydaje mi sie ze to pozostalosci po programie do statystyk moze.. rok i wywietrzalo mi wszystko... dziekuje serdecznie za przypuszczalnie okazana pomoc ;)
OTO:
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -F -t nat
iptables -A INPUT -i lo -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.1.2 -j MASQUERADE
iptables -A FORWARD -s 192.168.1.2 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.1.3 -j MASQUERADE
iptables -A FORWARD -s 192.168.1.3 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.1.4 -j MASQUERADE
iptables -A FORWARD -s 192.168.1.4 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.1.5 -j MASQUERADE
iptables -A FORWARD -s 192.168.1.5 -j ACCEPT
iptables -A INPUT -p tcp -j ACCEPT -m state --state ESTABLISHED
iptables -A INPUT -p tcp -j ACCEPT -m state --state RELATED
iptables -A INPUT -p udp -j ACCEPT -m state --state ESTABLISHED
iptables -A INPUT -p udp -j ACCEPT -m state --state RELATED
iptables -A INPUT -p icmp -j ACCEPT -m state --state ESTABLISHED
iptables -A INPUT -p icmp -j ACCEPT -m state --state RELATED
iptables -A FORWARD -p tcp -j ACCEPT -m state --state ESTABLISHED
iptables -A FORWARD -p tcp -j ACCEPT -m state --state RELATED
iptables -A FORWARD -p udp -j ACCEPT -m state --state ESTABLISHED
iptables -A FORWARD -p udp -j ACCEPT -m state --state RELATED
iptables -A FORWARD -p icmp -j ACCEPT -m state --state ESTABLISHED
iptables -A FORWARD -p icmp -j ACCEPT -m state --state RELATED
iptables -A OUTPUT -m state -p icmp --state INVALID -j DROP
iptables -A INPUT -j ACCEPT
iptables -A FORWARD -j ACCEPT
iptables -t mangle -D FORWARD -i eth0 -j STAT >/dev/null 2>&1
iptables -t mangle -D FORWARD -o eth0 -j STAT >/dev/null 2>&1
iptables -t mangle -F STAT >/dev/null 2>&1
iptables -t mangle -X STAT >/dev/null 2>&1
iptables -t mangle -N STAT
iptables -t mangle -I FORWARD -o eth0 -j STAT
iptables -t mangle -I FORWARD -i eth0 -j STAT
iptables -t mangle -A STAT -d 192.168.1.2
iptables -t mangle -A STAT -s 192.168.1.2
iptables -t mangle -A STAT -d 192.168.1.3
iptables -t mangle -A STAT -s 192.168.1.3
iptables -t mangle -A STAT -d 192.168.1.4
iptables -t mangle -A STAT -s 192.168.1.4
iptables -t mangle -A STAT -d 192.168.1.5
iptables -t mangle -A STAT -s 192.168.1.5
iptables -A PREROUTING -t nat -i ppp0 -p tcp --dport 6336 -j DNAT --to 192.168.1.2:6336
iptables -A INPUT -p tcp -m state --state NEW --dport 6336 -i ppp0 -j ACCEPT
Wiecej grzechow nie pamietam...

BiExi · 2007-03-01 18:03:41

1. co do mangel to w kernelu powines miec tak

Kod:

Networking  --->  
   Networking options  --->  
    [*] Network packet filtering (replaces ipchains)  ---> 
      IP: Netfilter Configuration  --->    
         <*>   Full NAT 
          <M>   Packet mangling

oczywiscie puzniej sprawdz czy masz odpwiedni modul zaldowany

co do przenatowania portow to powinno sie ona znajdowac przed masqarda w iiptables kolejnosc wpisywanych regul ma znaczenie

maverick44 · 2007-03-01 18:10:24

To ja bym mial male pytanko takie poza tematem tego watku. Gdzie moge poczytac o kolejnosci wprowadzania regul w iptables ?

BiExi · 2007-03-01 18:16:02

na pocztek polecam
http://dug.net.pl/texty/Iptables_by_Atom_Zero.pdf
dla rozwiniecia tematu iptables-howto
http://debian.one.pl/howto/iptables/iptables-HOWTO.html

Co do samego pytania to jak zrozmiesz dzialanie iptables jak to sie odbywa to sam bedziewsz wiedzial jaka ma byc kolejnosc regul

a tutaj masz lektore uzupelniajacom
http://lukasz.bromirski.net/docs/translations/lartc-pl.html

tymek · 2007-03-02 17:40:27

niestety przestawienie przekierowania przed maskarade nie zaowocowalo otwartymi portami.

szewczyk · 2007-03-02 18:45:10

no dobra moze sie myslę ale gdzie jest

iptables - X[/quote]
z tego co pamietam czysci łańcuchy

Time (s)	Query
0.00010	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00122	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.147.13.220' WHERE u.id=1
0.00100	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.147.13.220', 1732228261)
0.00076	SELECT * FROM punbb_online WHERE logged<1732227961
0.00063	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=7042 AND t.moved_to IS NULL
0.00006	SELECT search_for, replace_with FROM punbb_censoring
0.00406	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=7042 ORDER BY p.id LIMIT 0,25
0.00144	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=7042
Total query time: 0.00931 s

Forum Debian Users Gang

Ogłoszenie

#1 2007-03-01 14:15:56

tymek - Użytkownik

firewall

#2 2007-03-01 18:03:41

BiExi - matka przelozona

Re: firewall

Kod:

#3 2007-03-01 18:10:24

maverick44 - Moderator

Re: firewall

#4 2007-03-01 18:16:02

BiExi - matka przelozona

Re: firewall

#5 2007-03-02 17:40:27

tymek - Użytkownik

Re: firewall

#6 2007-03-02 18:45:10

szewczyk - Stary wyjadacz :P

Re: firewall

#7 2007-03-03 00:25:12

tymek - Użytkownik

Re: firewall

#8 2007-03-03 00:26:39

tymek - Użytkownik

Re: firewall

#9 2007-03-03 02:10:50

djinn - Członek DUG

Re: firewall

Kod:

#10 2007-03-03 10:58:38

tymek - Użytkownik

Re: firewall

#11 2007-03-03 11:41:22

djinn - Członek DUG

Re: firewall

#12 2007-03-03 11:49:10

tymek - Użytkownik

Re: firewall

#13 2007-04-20 09:49:52

marcin78 - Użytkownik

Re: firewall

#14 2007-04-20 14:49:38

vilkatla - Użytkownik

Re: firewall

Stopka forum

Informacje debugowania