[vpsFree.cz: community-list] Nastavení iptables na Scientific Linuxu

[Jan Sedlák]

OK, OK, příště už budu směřovat dotazy tam. Nicméně stejně, co to je za magii? Jak to teda vlastně funguje? Očidivně to "něco" filtruje, i když features zapnuty nejsou...

12. 7. 2013 v 20:06, Pavel Snajdr <snajpa at snajpa.net>:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA256
> 
> Ahoj,
> 
> 1. tohle -> podpora at vpsfree.cz
> 2. Klik na Enable features ve vpsadminu.
> 
> :)
> 
> - - snajpa
> 
> On 07/12/2013 08:03 PM, Jan Sedlák wrote:
>> Ahoj, řeším problém s nastavením firewallu pomocí iptables na
>> Scientific Linuxu. Aktuálně vypadají pravidla takto:
>> 
>> 1. iptables -F 2. iptables -A INPUT -p tcp --dport 22 -j ACCEPT
>> 
>> 3. iptables -P INPUT DROP 4. iptables -P FORWARD DROP 5. iptables
>> -P OUTPUT ACCEPT
>> 
>> 6. iptables -A INPUT -i lo -j ACCEPT 7. iptables -A INPUT -m state
>> --state ESTABLISHED,RELATED -j ACCEPT
>> 
>> 8. iptables -A INPUT -p udp --sport 53 -j ACCEPT 9. iptables -A
>> INPUT -p udp --dport 53 -j ACCEPT
>> 
>> 10. iptables -A INPUT -p udp --dport 60000:61000 -j ACCEPT
>> 
>> 11. iptables -A INPUT -p tcp --dport 80 -j ACCEPT 12. iptables -A
>> INPUT -p tcp --dport 443 -j ACCEPT
>> 
>> 13. iptables -A INPUT -p tcp --dport 9418 -j ACCEPT 14. iptables -A
>> INPUT -p udp --dport 9418 -j ACCEPT
>> 
>> 15. iptables -A INPUT -p icmp -j ACCEPT
>> 
>> (a pro ipv6 obdobně).
>> 
>> První problém je, že pokud chci zahazovat veškeré packety stavu
>> INVALID, začnou se mi zahazovat VŠECHNY packety. Druhý problém je,
>> že mi nefunguje yum (spojení začnou timeoutovat), ačkoliv by měl.
>> Po chvilce googlení jsem narazil na lidi se stejnými problémy, ti
>> však zapomněli přidat pravidlo 7, které ve firewallu mám. Skoro to
>> vypadá, jako kdyby byly stavy špatně detekovány (ESTABLISHED,
>> RELATED i INVALID). Nebo je chyba někde v mých pravidlech?
>> 
>> Honza _______________________________________________ 
>> Community-list mailing list Community-list at lists.vpsfree.cz 
>> http://lists.vpsfree.cz/listinfo/community-list
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.12 (GNU/Linux)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
> 
> iF4EAREIAAYFAlHgRZAACgkQMBKdi9lkZ6rOtgD9GTVuZ6z1L/g4mbmI3zrjZCrg
> cW1TDoj7Ufl6+l9edz4BALEGVAhct9DpmrQRKA7cb83bMD5qVeVgM387VetkfI+M
> =v+/x
> -----END PGP SIGNATURE-----
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list