Linux за българи: Форуми

тва ти е от слакварето, понеже  се пише  нагоре надолу не е ясно дали някъде нещо
не ти трие нат таблицата:)
хехехех

Цитат на: edmon в Apr 19, 2014, 16:23

тва ти е от слакварето, понеже  се пише  нагоре надолу не е ясно дали някъде нещо
не ти трие нат таблицата:)
хехехех

Точно slackware не пипа никъде освен ако изрично не му кажеш. Недей да говориш глупости.

Извинявам се за закъснението ама празници...

@BRADATA
Взел съм под внимание твоето предложение. Сега чакам да угасне и да експорна съдържанието отново.

@wfw
Не съм, но ще го пробвам при първия удобен случай.

@tolostoi
Хардуерен е изключен защото всичко останало си работи нормално. За флууд също изпитвам съмнения защото щеше да ми направи впечатление, а и имам snort който щеше да изреве, че там има една камара правила за флууд.

@edmon
Не се бях замислял дали не е от слак-а... Ще взема да преинсталирам с убунту, да видя дали няма да се оправи :-D  [_]3


Правилата
http://pastebin.com/EJ1wrmmK


П.С. 4-ти ден работи :)

iptables -A FORWARD -p tcp -i eth0 -d 192.168.0.3 --dport 22 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -p tcp -i eth0 -d 192.168.0.7 --dport 22 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -p tcp -i eth0 -d 192.168.0.3 --dport 1020 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

echo "Nat internet"
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.142.0/24 -j MASQUERADE

echo "Nat internet"
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.142.0/24 -j MASQUERADE

Как така на един и същи интерфейс пренасочваш към различни мрежи няма логика човече ?! 

Цитат

echo "Nat internet"
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.142.0/24 -j MASQUERADE

Как така на един и същи интерфейс пренасочваш към различни мрежи няма логика човече ?! 

Това са изходящи правила :)

@edmon
Пак казвам - проблема не е в slackware-то.

Ще помоля да се опитате да намалите тази хейтърска политика тук. Slackware е една от най-стабилните и стари дистрибуции и това, че някой не може да работи с нея щото няма "графични цъкалки" за всичко не означава, че за нищо не става. 70% от сървърите, които поддържам са с тази дистрибуция и имам машини с ъптайм повече от 700 дни.

Никъде не съм твърдял, че са на един интерфейс.

eth0 - Inet provider
eth1 - 168.0.0/24
eth2 - 168.142.0/24

Код:

echo 1 > /proc/sys/net/ipv4/ip_forward
echo 0 > /proc/sys/net/ipv4/conf/all/accept_redirects
echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
echo 0 > /proc/sys/net/ipv4/conf/all/accept_source_route
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
sysctl -n

Ще пробвам с правилата, които си описал въпреки, че ме съмнява. Тук по-скоро е нещо на ниво ядро според мен.
Така и така скоро не съм обновявал ядрото ще пробвам и това после...

Тоя snort само анализира и с barnyard2 пише в базата данни...
И мен много ме съмнява ядрото, ама ще почакам да сгъбяса да видим дали е от него, преди да го обновя :)

В интерес на истината това е временно явление и не съм си играл да изграждам кой знае какъв фаеруол, тъй като машината скоро ще си заминава и на нейно място ще има друга :) Просто ми стана интересно що гърми така.
Не, не съм сложил правилата защото чакам да се сгъбяса за да разберем евентуално защо го прави :)

П.С. ако имаш нещо готово на iptables и ти се иска да го споделиш, няма да имам нищо против!

uname -a

which iptables

ifconfig -a

cat /etc/slackware-version

Оптика до медиа конвертор, а от там с пач кабел до сървъра.
Не нямаше Gateway по едно време, явно им беше паднал сървъра...
Каквото и да направя обаче няма резултат. Ще сменям ядрото и ще ви кажа...

П.С. в iptables има ли начин да се зададе за всички интерфейст  -i ppp* с една дума. Че pptp си прави отделен интерфейст за всяка връзка, а ми се иска да сложа малко правила :)

Едит: Ааа било с ppp+ :)  [_]3

lsmod

Лелее като гледам колко грешки дава със зареждането БИОС-а, а флашван ли е какво е положението ти ще кажеш !

И с риск че се повтарям защото може да не си видял предишния ми пост я добави в скрипта на iptables:

Код:

iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -j SNAT -o eth0 --to-source $IP

В интерес на истината не съм го барал - така го заварих.
Ще пробвам да видя дали случайно няма по-нова версия да го обновя, но ме съмнява да си губи НАТ-а заради грешки в биоса... По-скоро изпитвам съмнения за ACPI-то, но така или инак ще видим, след обновяване на биос-а.

Снорт е само IDS и зяпам от време на време в snorby за вируси из мрежата.. Главно го бях сложил да логва conficker, че си имах големи ядове с него докато го разкарам...

nmap -PN -T4 -p139,445 -n -v --script=smb-check-vulns --script-args safe=1 192.168.0.1-254

Код:

nmap  --system-dns 192.168.252.129
PORT     STATE    SERVICE
22/tcp   filtered ssh
80/tcp   filtered http
179/tcp  open     bgp
2000/tcp open     cisco-sccp
8291/tcp filtered unknown

За слака само се шегувам, нали е "най-истинският" линукс...:)

по темата що не пробваш следното нещо...

гледам имаш скрипт, който прави 50 "безмислени" правила,  които ако
ги махнеш няма да ти се наруши сигурността.

та така

разкарай всичките глупости по модули и сисктл от скрипта и ги сложи в някво рц.локал
не се ли предполага, че трябва да работят всеки път.

после си разкарай всички правила за привидна сигурност, като тези за АУТПУТ-а и
за класфул файруола, за лоши опакети и тн.

така ще стигнеш до чисти правила само за това което наистина
се случва...и да блокираш порт , на който няма нищо, и да не го блокираш резултата е един и същ.

И тогава, когато нещата почнат да работят добавяй вече
тия хиляди правила за лоши пакети, за изходящи заявки и тн. и тн.
от тях явно няма да се откажеш щом си наплющял такъв скрипт

:)

Линукса си е един и същ защото се позва ядро и приложен софтуер, който в случая дали ще го наречеш