Aми има един модул: ip_conntrack_ftp, негова работа е да се грижи общо взето далаверките по ftp-то, най-вече да разпознае пакетите по втория канал като "Related" към първия. Зареди го с "modprobe ip_conntrack_ftp" и виж дали ще има промяна. В man-a на iptables се говори и за helpers, не съм го ползвал, но се споменаваше, че можеш да заредиш ftp-helper с конкретен порт на който да следи контролната връзка, може би трябва да се провери и това.
Аз си реших малко хамалски този въпрос - просто разреших порта, който ми трябваше за data-connection в output-a на filter, фиксирах изходящия порт на сървъра и забраних passv '>
Успех на всички борещи ftp-то! '>

[iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT]

iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT

А после да се наредя на опашката за заплатата вместо теб става ли?  '>

Postfix-a си има чудесна документация на сайта, четене му е майката, ако ти е проблем международния - ето ти едно огледало:
http://postfix.mironcho.homelinux.net/

Успех! '>

П.С.: Не съм убеден, че това е единствения вариант да се направи това, което искаш, в документацията може да откриеш начини, които са по-подходящи за теб.

Мисля, че говориш за smtpd_sender_restrictions

[Примерен код]

@divak
Да, с ifconfig и subinterface  и аз имах същия резултат(нямам идеа заради кое от двете), но когато описах стойностите на мрежата в /etc/sysconfig/network-scripts/ifcfg-eth2 и рестартирах мрежата нещата си станаха:

Примерен код

eth2      Link encap:Ethernet  HWaddr 00:90:27:8E:0D:8A           inet addr:192.168.2.176  Bcast:192.168.2.191  Mask:255.255.255.192           UP BROADCAST MULTICAST  MTU:1500  Metric:1           RX packets:0 errors:0 dropped:0 overruns:0 frame:0           TX packets:0 errors:6 dropped:0 overruns:0 carrier:6           collisions:0 txqueuelen:1000           RX bytes:0 (0.0 b)  TX bytes:252 (252.0 b)           Interrupt:5 Base address:0xfc40 Memory:fedfe000-fedfe038

Поздрави и успех! '>

П.С.: дистрото ми е федора

[Цитат]

Цитат (nplus @ Ноември 28 2005,19:41)

root@box:~# route -n Kernel IP routing table Destination     Gateway         Genmask         Flags Metric Ref    Use Iface 213.91.130.128  0.0.0.0         255.255.255.192 U     0      0        0 eth0 root@box:~# ifconfig eth0      Link encap:Ethernet  HWaddr 00:50:FC:EC:CE:8A   inet addr:213.91.130.176  Bcast:213.91.130.176  Mask:255.255.255.192   UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1   RX packets:0 errors:0 dropped:0 overruns:0 frame:0   TX packets:0 errors:0 dropped:0 overruns:0 carrier:0    collisions:0 txqueuelen:100            RX bytes:0 (0.0  TX bytes:0 (0.0            Interrupt:11 Base address:0xa000 lo        Link encap:Local Loopback inet addr:127.0.0.1  Mask:255.0.0.0          UP LOOPBACK RUNNING  MTU:16436  Metric:1            RX packets:330 errors:0 dropped:0 overruns:0 frame:0            TX packets:330 errors:0 dropped:0 overruns:0 carrier:0            collisions:0 txqueuelen:0            RX bytes:27344 (26.7 KiB)  TX bytes:27344 (26.7 KiB) root@box:~#

Това преписвал ли си го или си го прехвърлил директно?
Има доста любопитно положение - IP-адреса ти и broadcast адреса ти са едни и същи... и това определено не е ок, да не си въвеждал на ръка broadcasta? Ако си го правил - недей повече, linux обикновено се справя добре с това... поне по-добре от мен '>

Иначе: broadcast адреса на мрежа 213.91.130.128/26 е 213.91.130.191. (както и divak е написал)
С какви команди "вдигаш" интерфейса, че постигаш този ефект? '>

Така трябва да стане:

route -n > ~/route.txt
ifconfig > ~/ifconfig.txt

Това ще създаде 2 файлчета в хоум директорията на root, ако проблема е с форматирането - нови редове и т.н. конвертираш текста с:

unix2dos route.txt ifconfig.txt

ако искаш по някаква причина все пак да не пипаш новосъздадените файлове:
unix2dos -n route.txt route_dos.txt
unix2dos -n ifconfig.txt ifconfig_dos.txt

и после - да е жив и здрав notepada '>
и тези дискетки... човече няма ли някой fat-дял, дето да ползваш за обмен на информация между системите?

Успех!


П.С.: И като заместваш цифри със звездички... моля нека да са първите цифри, че като ги няма последните (както е на първия ти пост) нищо не правим '>

От хранилищата, които са посочени на сайта не става ли?
Поразрових малко дебианските - стори ми се че има пакети за 0.87.*
Аз съм с Fedora, ъпдейтвам от посочените от там хранилича и съм с 0.87.1-2

Успех!

[Цитат]

Случайно да си абониран за реален IP-Address?

Гледам на сайта им пише тва:

Цитат

Забелиежка: Няма нужда  да правите тези настройки ако не сте абониран/а за услугата "реален IP адрес"

Картата по която ще върви pppoe-то май трябваше да е без ip-address (тука някой дето повече е борил pppoe може да ме обори/допълни), ако държиш все пак да има - алиас.

След като настроиш картата, можеш ли да я пингнеш? В смисъл ping <tvoeto_ip>
Ако успееш - пробвай ping и към gateway-a.
Даи изхода от тези 2 команди след като "вдигнеш" картата:
route -n
ifconfig

Това, което ти е дал доставчика е напълно достатъчно... Освен ако не си с pppoe или pptp достъп до сървъра на доставчика си, тогава трябва да ти се намира юзер и парола.

[Цитат]

Хубаво е, че е всичко работи. Все пак продължавам да твърдя, че един backup на MBR-a е напълно достатъчен и няма нужда от преинсталиране на GRUB, а само от restore на backupa след като системата boot-не от livecd, restorecd или 1-вото инсталационно cd. За последния вариант поне при Fedora от промпта се въвежда "linux rescue".

offtopic:

Цитат (alabal @ Ноември 26 2005,11:41)

//offtopic - така и така проблема беше разрешен Айде кат си толкоз учен ми кажи как да накарам NetBIOS да се ъпдейтва нормално или как wins да работи между две вътрешни мрежи, че ми трябват конфигурации за samba. Отговорът - не може да се научи, защото няма таквиз благинки. Аман от експерти по уиндоус, които ме пращат да чета!!!!

Ами аз понеже борих подобен проблем с wins, та да попитам: с remote anonce не става ли?
за стойност се задава wins server-a от "другата" мрежа.
Имам само 3 машини под ръка (все пак тествам в домашни условия) 2 за отделните мрежи и 1 по средата за рутер, с това си се виждаше browse list-a от "отдалечената мрежа", но същия ден се наложи да "подаря" hdd-тo на единия компютър и тестовете приключиха преди да съм убеден, че успеха от начинанието се дължи на наличието на записи от "remote network" в локалния wins server. Би трябвало скоро да продължа опитите, но до тогава всяка информация е добре-дошла '>
Ако говорим обаче за wins replication - не и със самба за съжаление, поне така пише из дебелата книжка за Самба 3. '>

Поздрави на всички пишещи и нека я караме с по-малко негативни емоции. '>

Вземи си премести sshd на някой друг порт (примерно на 2222 вместо 22) и тези записи в /var/log/messages ще престанат без подобни акробатики.
После за връзката:
ssh $IP -p 2222

Иначе с горното постигаш доста интересен ефект - създаваш купчина правила, които гласят, че ако ip-то което се проверява не е от дадена мрежа, то трябва да се отхвърли... тази ефикасност си се получава и само с 2 такива правила - ако първото е ок и пакета се промъкне, то на следващата проверка вече няма шанс да му се размине REJECT-a '>

Ами да, ще ти затрие MBR-a, но не е болка за умиране. Просто преди въпросната операция си направи резервно копие, примерно с тази команда:
dd if=/dev/hda of=/root/mbr_backup.dat count=1 bs=512
а след ремонта по win-a си го върни обратно, примерно зареждаш от rescue disk и с тази команда връщаш MBR-a обратно:
dd if=/root/mbr_backup.dat of=/dev/hda count=1 bs=512

Свиквай да го правиш това като държиш да запазиш win-a, при него repair-a е като размразяването на хладилника - помага ма за малко '>
Между другото ако си трил/добавял/разделял дисковите дялове преди този на win-a, това би било добро оправдание за поведението му.

Успех!

Може би е малко в страни от темата, но имам такъв въпрос: След като си свикнал с RedHat защо ще го сменяш?
Вярно е, че releases на Fedora излизат доста начесто и за сървър е малко неудобно да се update-ва, но пък ако искаш хвърли един поглед на scientific linux - това си е дериват на RHEL, build-ва се от неговия сорс и на практика ще си с дистро с което си свикнал (освен малко надписи и лога, друга разлика няма). Има си и огледало по сървърите на Софийския Университет.

Поздрави и успех с дострото, което си избереш!

иска старата само, ако не се казваш root и си сменяш собствената парола '>
то като обикновен user друга май не става да сменяш де '>