Начало Вход/Регистрация Помощ Tazi stranica s latinski bukwi
Области
 Новини
 Актуална тема
 Linux портали
 Какво е Линукс?
 Въпроси-отговори
 Форуми
   •Трудова борса
   •Конкурс
 Статии
 Дистрибуции
   •Поръчка на CD
 Made In BG
 Файлове
 Връзки
 Галерия
 Конференции
Настройки
 Външен вид
 Предложения
 Направи си сам
И още ...
 За нас
 Линукс за българи ЕООД
 Линк към нас
 Предложения

Подкрепяно от:
TelePoint - Място за хора със свободни идеи

SiteGround

initLab

Adsys Group

SAP Bulgaria

Въпроси отговори
Въпрос: iptables i icq
[Търси: ]

ВНИМАНИЕ: Използвайте форумите на сайта за дa зададете вашите въпроси.

Към началото |Добави въпрос |Отговори
 
Въпрос
От: Emo Дата: 08/07/2002
Zdraveite.
imam iptables v nego nqma nikakvi pravila. Kato napisha:
iptables -A POSTROUTING -t nat 0.0.0.0/0 -j MASQUERADE 
 si puskam neta kam drugite komputri i si raboti. No problema
 e che iskam s nqkoe pravilo da pusna samo icq-to da minava i
absoliutno nishto drugo. Probvah s eto tova.
 iptables -t nat -A PREROUTING -s 0.0.0.0.0 -p tcp --dport
5190 -j DNAT
 kato 0.0.0.0.0 mi e ip-to na eth0 koqto e kam internet no
nishto nestava. Moge li da mi kagete kak da go napravq.
10X predvaritelno



Отговор #1
От: anonymous Дата: 08/08/2002
pyrvo, ne moje da ne puskash nishto i da iskash IT, posle 
 ne se polzva nat tablicata za da filtrirash portove. napravi
 si edin stateful ruleset i otgore pusni icq kato iskash,
 vypreki che ne e nujno - mojesh da poluchavash msgs prez icq
serverite bez da ima nujda da se polzva 5190. 

IPT=iptables

 $IPT -t filter -A INPUT -i eth+ -m state --state
ESTABLISHED,RELATED -j ACCEPT

 $IPT -t filter -A INPUT -i ! eth+ -m state --state NEW -j
ACCEPT

 $IPT -I INPUT -t filter -s 0/0 -i eth+ -p tcp --dport 5190
-j ACCEPT

 $IPT -t filter -A INPUT -i eth+ -m state --state NEW,INVALID
-j REJECT --reject-with icmp-proto-unreachable

# masq..

echo 1 > /proc/sys/net/ipv4/ip_forward
$IPT -t nat -A POSTROUTING -o eth+ -s 0/0 -j MASQUERADE

--

btw, procheti okolo dnat/snat.. daje vsichko :-)
 




Отговор #2
От: dgh Дата: 08/09/2002
a kak podkara inet-a na drugite ckomputri, kakwi nastrojki
im dade? kato DNS, Gateway i kakwo drugo si mu dal? na DNS
kakwo si mu dal po-tochno?


<< Ima li shans Linux s tezi fontove? (12 ) | Perl (2 ) >>

 
© 2011-... Асоциация "Линукс за българи"
© 2007-2010 Линукс за българи ЕООД
© 1999-2006 Slavej Karadjov
Ако искате да препечатате или цитирате информация от този сайт прочетете първо това
Външния вид е направен от MOMCHE
Code Version: 1.0.8 H (Revision: 23-09-2011)
 
Изпълнението отне: 0 wallclock secs ( 0.07 usr + 0.01 sys = 0.08 CPU)