Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2005-06-28 07:31:04

  Usnar - Członek DUG

Usnar
Członek DUG
Zarejestrowany: 2005-02-14

problem z iptables

Czesc Wam.

Mam problem oto konfiguracja mojego firewalla zreszta zerznieta ze stronki dug :)

echo 1 > /proc/sys/net/ipv4/ip_forward

#czyszczenie regul
iptables -F
iptables -X
iptables -t nat -X
iptables -t nat -F

#ustawienie polityki dzialania
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

#zezwolenie na laczenie sie z serwerem po wybranych portach
iptables -A INPUT -s 0/0 -d 192.168.1.2 -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 192.168.1.2 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -d 192.168.1.2 -p udp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 192.168.1.2 -p udp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -d x.x.x.x -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d x.x.x.x -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -d x.x.x.x -p udp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d x.x.x.x -p udp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -d x.x.x.x -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d x.x.x.x -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -s 0/0 -d x.x.x.x -p udp --dport 80 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d x.x.x.x -p udp --dport 80 -j ACCEPT

#polaczenia nawiazane
iptables -A INPUT -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A INPUT -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A INPUT -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED

#przekierowanie portu
iptables -t nat -A PREROUTING -i eth0 -d 194.242.120.91 -p tcp --dport 80 -j REDIRECT --to 192.168.1.3:80

#udostepnianie internetu w sieci lokalnej
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT

Nie wiem czemu ale nie dziala mi przekierowanie portu 80 do wewnetrznego serwera www. Pomozcie mi co mam zle bo probowalem juz na kilka sposobow ale albo mi wypisuje ze nie moze znalesc pliku startowego na 192.168.1.3 albo wogole pisze ze making connection i nic sie nie wyswietla (w lynx).
Dodam ze probowalem wczesniej zamiast REDIRECT dac DNAT ale tez nie dzialalo

Dodam jeszcze ze jezeli np wpisze cos takiego:
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.1.3:80
to wtedy wszystkie komputery w sieci wewnetrznej sa przekierowywane wlasnie na 192.168.1.3 Czyli jednak iptables dziala na serwerze, wiec prawdopodobnie wpisuje zle regolke przekierowania. A moze w zlym momenci?

Offline

 

#2  2005-06-28 08:55:03

  rogos - Moderator

rogos
Moderator
Zarejestrowany: 2005-02-12

Re: problem z iptables

http://dug.net.pl/faq/index.php?kat=3&id=77

[img]http://img88.imageshack.us/img88/1856/imageslg0.png[/img]

Offline

 

#3  2005-06-28 09:16:24

  Usnar - Członek DUG

Usnar
Członek DUG
Zarejestrowany: 2005-02-14

Re: problem z iptables

ok juz dziala. ale ze mnie duren :) nie mialem uruchomionego serwera www :)

Offline

 

#4  2005-06-28 09:33:07

  zlyZwierz - Moderator

zlyZwierz
Moderator
Zarejestrowany: 2005-02-18
Serwis

Re: problem z iptables

iptables -t nat -A PREROUTING -i eth0 -d 213.186.77.66 -p tcp --dport 80 -j DNAT --to 192.168.1.3:80

[url=http://www.netfix.pro]www.netfix.pro[/url]

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)

[ Generated in 0.008 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00022 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00090 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.139.236.144' WHERE u.id=1
0.00124 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.139.236.144', 1738281088)
0.00064 SELECT * FROM punbb_online WHERE logged<1738280788
0.00074 SELECT topic_id FROM punbb_posts WHERE id=8553
0.00005 SELECT id FROM punbb_posts WHERE topic_id=1016 ORDER BY posted
0.00078 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=1016 AND t.moved_to IS NULL
0.00005 SELECT search_for, replace_with FROM punbb_censoring
0.00108 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=1016 ORDER BY p.id LIMIT 0,25
0.00121 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=1016
Total query time: 0.00695 s