Ja pre vypis pravidiel pouzivam vzdy iptables-save, resp. ip6tables-save, ktory vzdy vypise vsetky chains .... je to fajn zvyk /M 2013/2/10 Ondrej Kupka <ondra.cap@gmail.com>:
Ano, dekuji, tento vikend jsem uz popate debil, je to tam. iptables -L jsem zkousel ze, akorat mi nedoslo, ze to nevypisuje tyhle chainy... Kazdopadne diky!
Ondra Kupka
On Feb 10, 2013, at 5:02 PM, Gabriel Horňák wrote:
Skusal si skontrolovat aj tabulku NAT v iptables? (iptables -t nat -L)
2013/2/10 Ondrej Kupka <ondra.cap@gmail.com>
Tak ja uz fakt nevim, co se deje. Server posloucha na portu 56790, ovsem na 80 se to stale taky nacita.
* Zadani IP adresy stroje do prohlizece nacte stranku. * tcpdump -i venet0 dst port 80 ukazuje traffic. * netstat -lnp neukazuje nic o portu 80. * lsof -i :80 ani zadne jine neukazuje nic o portu 80. * Pusteni curl <ip> na serveru (7) couldn't connect to host. * Pusteni curl <ip> z domova nacte stranku. * Pustit nginx na serveru na portu 80 normalne jde, ovsem pristup na tu IP port 80 nejde pres Nginx. * iptables jsou prazdne.
Dafuq?
Proto raději na všechny stroje instaluji molly-guard http://packages.debian.org/sid/molly-guard :-)
2013/2/8 Martin Seman <semanmar@gmail.com>
To mi pripomina ked som si v praci na desktope upgradoval kernel, napisal reboot, cakam, pozeram a nic. A hoplaaa, blba konzola, za 5 minut dosiel ticket ze production system unreachable :D
S pozdravom/Kind regards Martin Seman
Sent from my BlackBerry(R) smartphone
-----Original Message----- From: Ondrej Kupka <ondra.cap@gmail.com> Sender: community-list-bounces@lists.vpsfree.cz Date: Fri, 8 Feb 2013 18:03:56 To: vpsFree.cz Community list<community-list@lists.vpsfree.cz> Reply-To: "vpsFree.cz Community list" <community-list@lists.vpsfree.cz> Subject: Re: [vpsFree.cz: community-list] Porty nejsou v netstatu
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-- Miroslav Vadkerti :: http://vadkerti.net GnuPG ID 0x32CC29B0 at pgp.mit.edu SR cell +421904135440 :: CR cell +420775039842 Skype/da.thrix :: ICQ/266161822 :: Jabber/7hR1x@jabber.cz