[vpsFree.cz: community-list] Nastavení iptables na Scientific Linuxu

[Pavel Snajdr]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Sorry, 7my pravidlo :)

- - snajpa

On 07/12/2013 08:24 PM, Pavel Snajdr wrote:
> To 6ty pravidlo nepovoli ty packety, ktery bys cekal, protoze ten 
> modul neni povolenej - myslim, ze to to pravidlo ani nenacte (ale
> to si nejsem jistej). Takze kdyz pak ve finale dropnes vsechno co 
> neproslo na nekterej accept, vlastne tak skonci v DROPu vsechno.
> 
> - snajpa
> 
> On 07/12/2013 08:21 PM, Jan Sedlák wrote:
>> OK, OK, příště už budu směřovat dotazy tam. Nicméně stejně, co
>> to je za magii? Jak to teda vlastně funguje? Očidivně to "něco" 
>> filtruje, i když features zapnuty nejsou...
> 
>> 12. 7. 2013 v 20:06, Pavel Snajdr <snajpa at snajpa.net>:
> 
>> Ahoj,
> 
>> 1. tohle -> podpora at vpsfree.cz 2. Klik na Enable features ve 
>> vpsadminu.
> 
>> :)
> 
>> - snajpa
> 
>> On 07/12/2013 08:03 PM, Jan Sedlák wrote:
>>>>> Ahoj, řeším problém s nastavením firewallu pomocí iptables 
>>>>> na Scientific Linuxu. Aktuálně vypadají pravidla takto:
>>>>> 
>>>>> 1. iptables -F 2. iptables -A INPUT -p tcp --dport 22 -j 
>>>>> ACCEPT
>>>>> 
>>>>> 3. iptables -P INPUT DROP 4. iptables -P FORWARD DROP 5. 
>>>>> iptables -P OUTPUT ACCEPT
>>>>> 
>>>>> 6. iptables -A INPUT -i lo -j ACCEPT 7. iptables -A INPUT
>>>>> -m state --state ESTABLISHED,RELATED -j ACCEPT
>>>>> 
>>>>> 8. iptables -A INPUT -p udp --sport 53 -j ACCEPT 9.
>>>>> iptables -A INPUT -p udp --dport 53 -j ACCEPT
>>>>> 
>>>>> 10. iptables -A INPUT -p udp --dport 60000:61000 -j ACCEPT
>>>>> 
>>>>> 11. iptables -A INPUT -p tcp --dport 80 -j ACCEPT 12. 
>>>>> iptables -A INPUT -p tcp --dport 443 -j ACCEPT
>>>>> 
>>>>> 13. iptables -A INPUT -p tcp --dport 9418 -j ACCEPT 14. 
>>>>> iptables -A INPUT -p udp --dport 9418 -j ACCEPT
>>>>> 
>>>>> 15. iptables -A INPUT -p icmp -j ACCEPT
>>>>> 
>>>>> (a pro ipv6 obdobně).
>>>>> 
>>>>> První problém je, že pokud chci zahazovat veškeré packety 
>>>>> stavu INVALID, začnou se mi zahazovat VŠECHNY packety.
>>>>> Druhý problém je, že mi nefunguje yum (spojení začnou
>>>>> timeoutovat), ačkoliv by měl. Po chvilce googlení jsem
>>>>> narazil na lidi se stejnými problémy, ti však zapomněli
>>>>> přidat pravidlo 7, které ve firewallu mám. Skoro to vypadá,
>>>>> jako kdyby byly stavy špatně detekovány (ESTABLISHED,
>>>>> RELATED i INVALID). Nebo je chyba někde v mých pravidlech?
>>>>> 
>>>>> Honza _______________________________________________ 
>>>>> Community-list mailing list Community-list at lists.vpsfree.cz
>>>>>  http://lists.vpsfree.cz/listinfo/community-list
>>> _______________________________________________ Community-list 
>>> mailing list Community-list at lists.vpsfree.cz 
>>> http://lists.vpsfree.cz/listinfo/community-list
> 
>> _______________________________________________ Community-list 
>> mailing list Community-list at lists.vpsfree.cz 
>> http://lists.vpsfree.cz/listinfo/community-list
> _______________________________________________ Community-list
> mailing list Community-list at lists.vpsfree.cz 
> http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iF4EAREIAAYFAlHgShEACgkQMBKdi9lkZ6rDWQD+Mbpm7sHQv7A96++sH81vxE/J
NpVbZHS/JM+pRRSyXlwBAMssayO43khUzvD9ckRr7cDsDZN6vsK2q57+sX+nhOTP
=/Hxu
-----END PGP SIGNATURE-----