Forum Debian Users Gang

guzzi · 2015-01-26 09:43:08

Zaszła potrzeba pobawienia się iptables napisałem kilka reguł no i odpalam a tu niby dobrze niby źle.
Jak sprawdzę iptables -L no to wszystko pokazuje się tak jak trzeba ale po sprawdzeniu z innego systemu z zewnątrz nic się nie zmieniło.
Co może być przyczyną ze jak pootwierałem na zewnątrz porty to w ogóle nie widac jakby były otwarte i usługi nie są dostępne.

winnetou · 2015-01-26 10:08:32

A może by tak wkleić to co namodziłeś? Do tego napisać co chciałeś osiągnąć a co Ci z tego wyszło?

Bo jak na razie to jedyne co możemy podpowiedzieć to "popraw iptables" ;]

guzzi · 2015-01-26 10:13:45

Kod:

#!/bin/bash -
iptables -F INPUT
iptables -F FORWARD
iptables -F OUTPUT
#iptables -A INPUT -i lo -j ACCEPT

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -o lo -j ACCEPT
iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED

iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -j ACCEPT 
iptables -A INPUT -p tcp --dport 16167 -j ACCEPT 
iptables -A INPUT -p tcp --dport 16168 -j ACCEPT 


iptables -A INPUT -p ICMP --icmp-type echo-request -j ACCEPT

uzytkownikubunt · 2015-01-26 10:45:36

1491

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:08:06)

guzzi · 2015-01-26 10:59:16

Nie jestem laikiem. Fakt dawno nie bawiłem się firewallem.
Problem w tym że serwer na szybko miał otworzyć kilka portów ale nie otwiera.
Dodam że jak w ogóle wyrzucę reguły to jest to samo - tak jakby blokowane były w innych miejscach.
Wyczyszczenie też nic nie dało. Coś mi świta ale nie pamiętam co :)

uzytkownikubunt · 2015-01-26 11:04:50

1492

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:08:07)

guzzi · 2015-01-26 11:44:03

Moje pytanie było "Co może być przyczyną ze jak pootwierałem na zewnątrz porty to w ogóle nie widac jakby były otwarte i usługi nie są dostępne?"
A odpowiedź użyj: narzędzia nc

Dobra nie ważne...

uzytkownikubunt · 2015-01-26 12:01:29

1493

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:08:08)

guzzi · 2015-01-26 12:07:40

Jest to serwer w sieci LAN na którym stoi system port 80 jest otwarty wszystko chodzi jak trzeba, jest problem z portami 16167 i 16168 do wewnętrznego komunikatora.

Ostatnio edytowany przez guzzi (2015-01-26 12:09:47)

pasqdnik · 2015-01-26 12:11:25

iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED

nawiązane i zależne masz otwarte... a gdzie nowe ? ;-)

Druga sprawa czy komunikator działa tylko na tych portach i tylko tcp ?

Ostatnio edytowany przez pasqdnik (2015-01-26 12:12:31)

uzytkownikubunt · 2015-01-26 12:14:48

1494

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:08:09)

guzzi · 2015-01-26 12:18:39

[quote=pasqdnik]iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED

nawiązane i zależne masz otwarte... a gdzie nowe ? ;-)

Druga sprawa czy komunikator działa tylko na tych portach i tylko tcp ?[/quote]
Dzięki.

morfik · 2015-01-26 18:48:52

Tylko dwie uwagi.

1. Blokujcie ruch przed czyszczeniem reguł a nie odwrotnie.
2. Używajcie -j LOG xD

Time (s)	Query
0.00010	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00093	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.225.56.79' WHERE u.id=1
0.00061	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.225.56.79', 1733033818)
0.00041	SELECT * FROM punbb_online WHERE logged<1733033518
0.00047	SELECT topic_id FROM punbb_posts WHERE id=281787
0.00006	SELECT id FROM punbb_posts WHERE topic_id=26959 ORDER BY posted
0.00065	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=26959 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00088	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=26959 ORDER BY p.id LIMIT 0,25
0.00091	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=26959
Total query time: 0.00511 s

Forum Debian Users Gang

Ogłoszenie

#1 2015-01-26 09:43:08

guzzi - Członek DUG

Iptables

#2 2015-01-26 10:08:32

winnetou - złodziej wirków ]:->

Re: Iptables

#3 2015-01-26 10:13:45

guzzi - Członek DUG

Re: Iptables

Kod:

#4 2015-01-26 10:45:36

uzytkownikubunt - Zbanowany

Re: Iptables

#5 2015-01-26 10:59:16

guzzi - Członek DUG

Re: Iptables

#6 2015-01-26 11:04:50

uzytkownikubunt - Zbanowany

Re: Iptables

#7 2015-01-26 11:44:03

guzzi - Członek DUG

Re: Iptables

#8 2015-01-26 12:01:29

uzytkownikubunt - Zbanowany

Re: Iptables

#9 2015-01-26 12:07:40

guzzi - Członek DUG

Re: Iptables

#10 2015-01-26 12:11:25

pasqdnik - Pijak ;-P

Re: Iptables

#11 2015-01-26 12:14:48

uzytkownikubunt - Zbanowany

Re: Iptables

#12 2015-01-26 12:18:39

guzzi - Członek DUG

Re: Iptables

#13 2015-01-26 18:48:52

morfik - Cenzor wirtualnego świata

Re: Iptables

Stopka forum

Informacje debugowania