Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2014-10-03 02:49:30

  Firell - Użytkownik

Firell
Użytkownik
Zarejestrowany: 2014-10-03

Problem z IPTABLES

Hej,
Mam sobie serwerek ze skonfigurowanym firewallem wszystko sobie pieknie działało, iptables blokował caly ruch sieciowy z wyjatkami(openvpn ssh pptp ftp) i dopuszczał do siebie tylko adresy które miał w skrypcie, dzisiaj odpalam serwer i działa tylko ssh, openvpn się łączy ale już dostać na serwer przez niego sie nie da(0 odpowiedzi na pingi które z dopisanym adresem dzilaly(na zewnatrz nie))
Załaczam skrypt

Kod:

#!/bin/bash
iptables -F
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 2xxx -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 1xxx -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 1xxx -j ACCEPT
iptables -A OUTPUT -p udp -m udp --dport 2xxx -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 1xxx -j ACCEPT
iptables -A OUTPUT -p udp -m udp --dport 1xxx -j ACCEPT
iptables -A INPUT -p tcp --sport 1xxx -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT
iptables -A OUTPUT -p gre -j ACCEPT
iptables -A INPUT -s 192.168.x.x -j ACCEPT
iptables -A OUTPUT -s 192.168.x.x -j ACCEPT
iptables -A INPUT -s 10.8.x.x -j ACCEPT
iptables -A OUTPUT -s 10.8.x.x -j ACCEPT

Proszę o pomoc co się mogło uszkodzić

Dodam jescze ze przy wpisaniu iptables -L wyświetlanie aktywnych reguł zatrzymuje sie po 4-5 linijce.

Offline

 

#2  2014-10-03 12:11:04

  ethanak - Użytkownik

ethanak
Użytkownik
Skąd: Ungwenor
Zarejestrowany: 2010-07-19
Serwis

Re: Problem z IPTABLES

to znaczy że z jakichś przyczyn załadowały się początkowe regułki (z input --dport 22 włącznie). trudno stwierdzić jaka jest przyczyna...
btw. reguły dla output nie mają sensu jeśli domyślnie jest accept - nie zauważyłeś?

Nim mechaniczne larum zagrasz mi, kanalio,
głosząc nadejście Javy - śmiertelnego wroga!
[i]Zespół Adwokacki Dyskrecja[/i]

Offline

 

#3  2014-10-03 14:53:58

  Firell - Użytkownik

Firell
Użytkownik
Zarejestrowany: 2014-10-03

Re: Problem z IPTABLES

W sumie racja, w takim razie co może być przyczyną ?

Offline

 

#4  2014-10-03 14:59:15

  ethanak - Użytkownik

ethanak
Użytkownik
Skąd: Ungwenor
Zarejestrowany: 2010-07-19
Serwis

Re: Problem z IPTABLES

a co będzie jeśli jeszcze raz odpalusz skrypt (czy wszystkie regułki wyświetli)?
na centosie jest coś takiego jak service iptables save/load, w ubuntu dodatkowe polecenia, nie wiem jak w debianie ale pewnie coś podobnego jest - może warto z tego korzystać?

Nim mechaniczne larum zagrasz mi, kanalio,
głosząc nadejście Javy - śmiertelnego wroga!
[i]Zespół Adwokacki Dyskrecja[/i]

Offline

 

#5  2014-10-03 20:05:54

  Firell - Użytkownik

Firell
Użytkownik
Zarejestrowany: 2014-10-03

Re: Problem z IPTABLES

Zapisałem reguły iptables-save > /xx/reguly
Pozniej dopisałem do konfiguracji sieciowej pre-up iprables-restore < /xx/reguly
I teraz wszystko działa... dziwna sprawa

Offline

 

#6  2014-10-03 20:09:29

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Problem z IPTABLES

btw. reguły dla output nie mają sensu jeśli domyślnie jest accept - nie zauważyłeś?[/quote]
Mają sens, jeżeli był lub  będzie domyślnie OUTPUT DROP, albo są przed jakimiś regułami odrzucającymi, ACCEPT kończy przetwarzanie pakietu.

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#7  2014-10-03 20:15:15

  ethanak - Użytkownik

ethanak
Użytkownik
Skąd: Ungwenor
Zarejestrowany: 2010-07-19
Serwis

Re: Problem z IPTABLES

@jacekakex - taki stary żydowski kawał mi się przypomina... "a co by było jakby ja miał w dupie oko?"

Nim mechaniczne larum zagrasz mi, kanalio,
głosząc nadejście Javy - śmiertelnego wroga!
[i]Zespół Adwokacki Dyskrecja[/i]

Offline

 

#8  2014-10-03 21:11:45

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Problem z IPTABLES

[quote=ethanak]@jacekakex - taki stary żydowski kawał mi się przypomina... "a co by było jakby ja miał w dupie oko?"[/quote]
To zajrzyj do Fedory, RHEL albo CentoOS, tam są takie ślitaśne konfiguratory FW, które zostawiają wszystkie polityki na  ACCEPT,
a blokują tylko na poziomie reguł.
Jak to pierwszy raz zobaczyłem, to sprawdziłem na dwóch parach okularów, bo myślałem, że mi się przewidziało. :D

Albo spróbuj podpiąć Snorta (ze Snortsamem albo Guardianem), Suricatę, Psad, Portsentry albo Fail2bana, czy coś podobnego do FW, to jest szansa, że zrozumiesz, po kiego dodatkowe reguły do wpuszczania i wypuszczania, obok polityki domyślnej. :D

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#9  2014-10-03 21:25:55

  uzytkownikubunt - Zbanowany

uzytkownikubunt
Zbanowany
Zarejestrowany: 2012-04-25

Re: Problem z IPTABLES

1084

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:59:09)

Offline

 

#10  2014-10-04 00:11:24

  Firell - Użytkownik

Firell
Użytkownik
Zarejestrowany: 2014-10-03

Re: Problem z IPTABLES

No z -n i -n -v wyświetla wszystkie ;)

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)

[ Generated in 0.007 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00010 SET CHARSET latin2
0.00005 SET NAMES latin2
0.00123 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.47.193' WHERE u.id=1
0.00069 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.145.47.193', 1732765103)
0.00047 SELECT * FROM punbb_online WHERE logged<1732764803
0.00036 SELECT topic_id FROM punbb_posts WHERE id=276958
0.00006 SELECT id FROM punbb_posts WHERE topic_id=26498 ORDER BY posted
0.00046 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=26498 AND t.moved_to IS NULL
0.00005 SELECT search_for, replace_with FROM punbb_censoring
0.00058 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=26498 ORDER BY p.id LIMIT 0,25
0.00100 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=26498
Total query time: 0.00505 s