Új hozzászólás Aktív témák

• #81 PWR aktív tag

  Új Válasz 2005-12-20 13:18:09 #81

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  PWR

  aktív tag

  a leg1xübb, ha nem állitod be az alapértelmezett átjárót a hoszton. akkor csak a helyi hálóval lesz kapcsolata
  
  (vtechun-nak)
  
  [Szerkesztve]

• #80 PWR aktív tag Ace #76

  Új Válasz 2005-12-20 13:16:04 #80

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  PWR

  aktív tag

  válasz Ace #76 üzenetére

  Hello, a -m owner --cmd-owner után meg lehet adni processznevet vagy a pid-owner után processz ID-t (ez esetben kell 1 kis szkript, ami megmondja a progi pid-jét).
  
  pl:
  iptables -A OUTPUT -p tcp -m owner --cmd-owner firefox-bin -j ACCEPT
  
  Vagy 1xüen bezárod azokat a portokat, melyekre az alkalmazás kapcsolódik. Illetve ki se nyitod öket.
  
  

• #75 PWR aktív tag L3zl13 #74

  Új Válasz 2005-06-17 10:30:54 #75

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  PWR

  aktív tag

  válasz L3zl13 #74 üzenetére

  hat ilyet meg nem csinaltam... szerintem müködnie kell, ha forditva csinalod a forgalmat a FW lancon:
  
  iptables -A FORWARD -i eth1 -o eth0 -d <külsö.server.IP.cime> -j ACCEPT
  iptables -A FORWARD -i eth0 -o eth1 -s <külsö.server.IP.cime> -j ACCEPT
  
  es a maszkolasban nem vagyok biztos, de itt SNAT-ra van szükseg, hiszen a külsö servernek a router cimet kell latnia, azaz a forras IP-t kell NAT-olni:
  
  iptables -t nat -A POSTROUTING -o eth0 -p tcp -d <külsö.server.IP.cime> -j SNAT --to-source <router.IP.cime>
  
  De ebben nem vagyok biztos, nem probaltam ki es nem vagyok olyan helyen, ahol ki tudnam. Nezz szejjel iptables SNAT ügyben, ezzel tutira meg lehet oldani.

• #73 PWR aktív tag L3zl13 #72

  Új Válasz 2005-06-10 16:48:10 #73

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  PWR

  aktív tag

  válasz L3zl13 #72 üzenetére

  a SuSE firewall-t nem ismerem, iptables-el igy lehet megcsinalni:
  
  Itt az eth0 az Internetre kapcsolodo NIC es az eth1 pedig a helyi halo fele.
  
  Elöször a postrouting. Ez maszkolja a belsö halo gepeinek IP cimet:
  iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
  
  Utana a FORWARD lancon engedelyezni kell a forgalmat az Internet es a belsö halo között. Itt egy 1xü szüres is van, azaz csak belülröl kezdemenyezhetö kifele kapcsolat (ha van a belsö halon server, ami elerhetö kell legyen az Internet felöl, akkor a port forwarding is kell):
  iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
  iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
  
  ez kell a kernel forwarding engedelyezesehez:
  echo 1 > /proc/sys/net/ipv4/ip_forward
  
  Ja, erdemes alapertelmezett DROP policy-t tenni a FORWARD lancra (is) es kitörölni minden lancszabalyt (ez a ket sor mindenkepp az elözöwek elött legyen):
  iptables -P FORWARD DROP # alapertelmezett DROP szabaly
  iptables -F FORWARD # esetleges meglevö lancszabalyok törlese
  

• #70 PWR aktív tag jeszi #69

  Új Válasz 2005-06-10 15:27:14 #70

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  PWR

  aktív tag

  válasz jeszi #69 üzenetére

  ehhez kell egy prerouting sor is - ha meg nincs:
  
  iptables -t nat -A PREROUTING -p tcp -i eth0 -d <router.IP.cime> --dport 80 -j DNAT --to <webserver.IP.cime:port>
  
  es utana:
  iptables -A FORWARD -p tcp -i eth0 -d <webserver.IP.cime> --dport 80 -j ACCEPT
  
  talan ez segit

• #68 PWR aktív tag jeszi #67

  Új Válasz 2005-06-10 14:26:45 #68

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  PWR

  aktív tag

  válasz jeszi #67 üzenetére

  jaaaa, most veszem eszre: az egyik szabaly az INPUT, a masik meg a FORWARD lancon van. ket külön lanc, tehat soha nem fog a masik ele kerülni! Es akkor itt mas lesz a problema, pontosan mi is a cel?

• #65 PWR aktív tag jeszi #61

  Új Válasz 2005-06-07 19:22:34 #65

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  PWR

  aktív tag

  válasz jeszi #61 üzenetére

  ha iptables -I -t használsz -A helyett, akkor elöre szurja be (a szabályok legelejére)
  én nem használom a save és restore-t, hanem beleirtam minden szabályt egy textfileba és futtathatóvá tettem (elsö sorban #!/bin/bash), ez fut le rendszerindulásnál.

• #22 PWR aktív tag vtechun #19

  Új Válasz 2004-08-20 13:19:20 #22

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  PWR

  aktív tag

  válasz vtechun #19 üzenetére

  hello, az ssh-hoz engedelyezd a 22-es portra valo kapcsolodast (azon a gepen, amire kapcsolodni szeretnel, ha nem routeren keresztől megy a dolog: IPTABLES -A INPUT -p tcp --dport 22 -j ACCEPT, ezt kiegeszitheted mondjuk source IP-vel, ha mindig ugyanonnan akarsz kapcsolodni).
  
  a masik problemarol (ftp) fogalmam sincs...

Új hozzászólás Aktív témák