Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2005-04-23 01:38:06

  BaB - Członek DUG

BaB
Członek DUG
Skąd: Krapkowice
Zarejestrowany: 2004-09-09

firewall

napisałem takiego firewall'a

Kod:

#wylaczenie ECN
echo 0 > /proc/sys/net/ipv4/tcp_ecn

#wlaczenie w kernel'u forward'owania
echo 1 > /proc/sys/net/ipv4/ip_forward

#czyszczenie regul
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X

#bolkada wszystkiego
iptables -P INPUT DROP

#otwieranie ustanowionych polaczen
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#udstepnianie polaczenia
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT

#uaktywnienie identyfikacji
iptables -A INPUT -p tcp -dport 113 -j REJECT --reject-with icmp-port-unreachable

#puszczenie https (http po ssl)
iptables -A INPUT -p tcp -dport 443 -j REJECT --reject-with icmp-port-unreachable

w związku z tym mam pytanie, czy jest on przyczyną tego, że nie mogę ściągnąć dowolnego pliku z Internetu, niby ściąga a pod koniec zatrzymuje się i pomaga tylko kill firefox

Zarejestrowany użytkownik Linuksa #361563

Offline

 

#2  2005-04-23 11:49:15

  rogos - Moderator

rogos
Moderator
Zarejestrowany: 2005-02-12

Re: firewall

Nie pusciles chyba ftp'a, ale wtedy chyba wogole nie powinno sie sciagac.... poczekaj jeszcze na naszych specjalistow :)

[img]http://img88.imageshack.us/img88/1856/imageslg0.png[/img]

Offline

 

#3  2005-04-23 13:36:10

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: firewall

sproboj zassac cos np wgetem np jakiegos pdf'a ze strony dug'a i podziel sie wraeniami z akcji :]

[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#4  2005-04-23 21:05:34

  BaB - Członek DUG

BaB
Członek DUG
Skąd: Krapkowice
Zarejestrowany: 2004-09-09

Re: firewall

wget poszedł ładnie do końca, ale zauważyłem przy okazji, że pomimo iż w firefox wskaźnik dochodzi tylko do 95-98% to plik się normalnie zapisuje na dysku. Tylko dlaczego firefox sie wiesza. Lynx też ciągnie do końca ładnie

Zarejestrowany użytkownik Linuksa #361563

Offline

 

#5  2005-04-23 23:10:31

  rychu - elektryk dyżurny

rychu
elektryk dyżurny
Skąd: gdańsk
Zarejestrowany: 2004-12-28

Re: firewall

BaB a która to wersja firefoxa?

z distro czy ściągałeś instalkę-binarkę? ja mam 1.0.2 z deba i bez problema...

linux regd. user #248790

Offline

 

#6  2005-04-24 00:19:16

  BaB - Członek DUG

BaB
Członek DUG
Skąd: Krapkowice
Zarejestrowany: 2004-09-09

Re: firewall

BaB a która to wersja firefoxa?[/quote]

niestety jeszcze 1.0 z binarki. ale juz ciągnę apt'em 1.02 i zaraz napiszę czy pomogło

Zarejestrowany użytkownik Linuksa #361563

Offline

 

#7  2005-04-24 01:45:02

  BaB - Członek DUG

BaB
Członek DUG
Skąd: Krapkowice
Zarejestrowany: 2004-09-09

Re: firewall

Juz mam 1.02 debową, ale jest to samo. Coś mam napewno naimeszane z firewall'em bo jak go wyłączę to problem znika

Zarejestrowany użytkownik Linuksa #361563

Offline

 

#8  2005-11-18 22:34:14

  BaB - Członek DUG

BaB
Członek DUG
Skąd: Krapkowice
Zarejestrowany: 2004-09-09

Re: firewall

oo wpadłem na stary post problemem był brak linii:

iptables -A INPUT -i lo -j ACCEPT

Zarejestrowany użytkownik Linuksa #361563

Offline

 

#9  2005-11-18 22:51:47

  maverick44 - Moderator

maverick44
Moderator
Skąd: Częstochowa
Zarejestrowany: 2005-08-30
Serwis

Re: firewall

No co jak co ale lo powinno sie nie blokowac bo niektore aplikacje korzystaja z niego, niekore nawet jak nie ma podlaczenie do sieci tez wymagaja lo.

Maverick
Gentoo GCC 4.1.1 KDE 3.5.6 Kernel 2.6.17
AMD Sempron 2400+ 512 MB RAM Seagate 160GB
Linux user number: #415965
[img]http://www.gohome.org/debian_logo_06.gif[/img] [img]http://maluch.pcz.pl/~maverick/images/logo_gentoo.png[/img]

Offline

 

#10  2005-11-20 10:37:11

  Floo - Użytkownik

Floo
Użytkownik
Skąd: Kraków
Zarejestrowany: 2005-11-15

Re: firewall

Przy okazji firewall'a jak mam zrobić żeby automatycznie sie ładował przy starcie serwera??

Offline

 

#11  2005-11-20 11:31:03

  kamikaze - Administrator

kamikaze
Administrator
Zarejestrowany: 2004-04-16

Re: firewall

http://www.us.debian.org/doc/manuals/reference/ch-system.pl.html#s-custombootscripts

Masz linka do manuala bo było i nie ma sensu pisac od nowa.

Offline

 

#12  2005-11-21 09:29:58

  Floo - Użytkownik

Floo
Użytkownik
Skąd: Kraków
Zarejestrowany: 2005-11-15

Re: firewall

Thx kamikaze.

Mam jeszcze takie cos przy restarcie firewall"a pokazuje mi sie takie coś

Kod:

iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name

Czy to jakis błąd?? bo wszystko działa poprawnie.

Offline

 

#13  2005-11-21 10:25:28

  BaB - Członek DUG

BaB
Członek DUG
Skąd: Krapkowice
Zarejestrowany: 2004-09-09

Re: firewall

Mam jeszcze takie cos przy restarcie firewall"a pokazuje mi sie takie coś

Kod:

iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name

Czy to jakis błąd?? bo wszystko działa poprawnie.[/quote]

Sprawdź reguły bo możesz mieć jakąś literówkę przy wpisach, albo wykorzystujesz coś czego w standardzie iptables nie ma bo jest np potrzebne zainstalowanie łaty z p-o-m

Zarejestrowany użytkownik Linuksa #361563

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)

[ Generated in 0.007 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00008 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00139 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.117.105.230' WHERE u.id=1
0.00058 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.117.105.230', 1732632548)
0.00043 SELECT * FROM punbb_online WHERE logged<1732632248
0.00020 SELECT topic_id FROM punbb_posts WHERE id=5877
0.00027 SELECT id FROM punbb_posts WHERE topic_id=718 ORDER BY posted
0.00028 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=718 AND t.moved_to IS NULL
0.00022 SELECT search_for, replace_with FROM punbb_censoring
0.00084 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=718 ORDER BY p.id LIMIT 0,25
0.00065 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=718
Total query time: 0.00498 s