Trzepak.pl


Nowy temat  Odpowiedz w temacie
Autor Wiadomość
Post: wt, 15 paź 2019 15:18:23 
   Tytuł: iptables
Odpowiedz z cytatem
Offline
Wyciszony literat
Wyciszony literat

Rejestracja: czw, 22 wrz 2011 12:00:12
Posty: 860
Po uruchomieniu poniższego firewalla odcina mnie całkowicie od rutera

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -F
TCP_IN="22,80,443"
iptables -I INPUT 1 -i lo -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dport $TCP_IN -j ACCEPT

gdzie błąd?

_________________
Rafał


Na górę
Post: wt, 15 paź 2019 18:45:43 
   Tytuł: Re: iptables
Odpowiedz z cytatem
Offline
Fanatyczny prenumerator
Fanatyczny prenumerator

Rejestracja: śr, 04 cze 2014 16:36:16
Posty: 467
dports zamiast dport?

Wysłane z mojego SM-G975F przy użyciu Tapatalka


Na górę
Post: wt, 15 paź 2019 18:55:06 
   Tytuł: Re: iptables
Odpowiedz z cytatem
Offline
Wyciszony literat
Wyciszony literat

Rejestracja: czw, 22 wrz 2011 12:00:12
Posty: 860
Ok, to bym nie mógł się zalogować ale nawet nie mogę pingować.
Dodam , że to jest edgerouter

_________________
Rafał


Na górę
Post: śr, 16 paź 2019 8:03:24 
   Tytuł: Re: iptables
Odpowiedz z cytatem
Offline
Moderator
Moderator
Awatar użytkownika

Rejestracja: czw, 30 maja 2013 20:58:37
Posty: 2790
Lokalizacja: Wrocław
ACCEPT nad DROP na INPUT
Ogólnie to polecam z GUI wyklikać
https://help.ubnt.com/hc/en-us/articles ... ewall-Rule


Na górę
Post: śr, 16 paź 2019 9:22:00 
   Tytuł: Re: iptables
Odpowiedz z cytatem
Offline
Fanatyczny prenumerator
Fanatyczny prenumerator

Rejestracja: śr, 04 cze 2014 16:36:16
Posty: 467
Właśnie, o to nie zapytałęm :)
Robisz to ze skryptu czy wklejasz w shella?

Bo jak w shella to wszystko po drop ma szanse nie doleciec po prostu :)

Generalnie - najpierw wrzuca się reguły, a potem ustawia politykę.
(ze skryptu i tak powinno zadzialac)


Na górę
Post: śr, 16 paź 2019 10:50:14 
   Tytuł: Re: iptables
Odpowiedz z cytatem
Offline
Wyciszony literat
Wyciszony literat

Rejestracja: czw, 22 wrz 2011 12:00:12
Posty: 860
dzieki Wam,
to był błąd: myślałem, że POLICY można ustawiać na początku

_________________
Rafał


Na górę
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat  Odpowiedz w temacie


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 3 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
Dzisiaj jest wt, 10 gru 2019 10:03:31

Strefa czasowa UTC+02:00

Moderatorzy: Administratorzy, Moderatorzy

Nakarm glodne dziecko - wejdz na strone www.Pajacyk.pl


Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
SubSilver2 modified for Trzepak.pl by Colir
Polski pakiet językowy dostarcza phpBB.pl