Титла: Конфигуриране на firestarter
Публикувано от: KiselotoMliako в Mar 04, 2006, 11:09
Здравейте, от две седмици се опитвам да споделя връзката си от Мандривата към WinXP станция. Прочетох доста документация по въпроса, но явно нещо ми убягва.
Връзката която искам да споделя е PPPoE на ppp(0), опитах ръчно да напиша правилата за iptables, но след 10-тия опит взех че се отчаях и инсталирах squid, уплаших се от дължината на конфигурационния файл, деинсталирах го, и си намерих един добре изглеждащ еквивалент на CCProxy - Firestarter. Всичко ок, настройвам по how-to - то, обаче нета така и не достига до другия компютър. Имам пинг в двете посоки по локалната мрежа, изхода от "route -n" e:
От "iptables -t nat -L"
Задал съм policy-те правилно според мен: Скрииншот
Въпреки че ми се струва малко странно че firestarter блокира толкова мн неща във events: Скрииншот 2
Благодаря за помощта
Връзката която искам да споделя е PPPoE на ppp(0), опитах ръчно да напиша правилата за iptables, но след 10-тия опит взех че се отчаях и инсталирах squid, уплаших се от дължината на конфигурационния файл, деинсталирах го, и си намерих един добре изглеждащ еквивалент на CCProxy - Firestarter. Всичко ок, настройвам по how-to - то, обаче нета така и не достига до другия компютър. Имам пинг в двете посоки по локалната мрежа, изхода от "route -n" e:
| Примерен код |
| 212.21.133.33 0.0.0.0 255.255.255.255 UH 20 0 0 ppp0 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 0.0.0.0 212.21.133.33 0.0.0.0 UG 20 0 0 ppp0 |
От "iptables -t nat -L"
| Примерен код |
| Chain PREROUTING (policy ACCEPT) target prot opt source destination Chain POSTROUTING (policy ACCEPT) target prot opt source destination MASQUERADE all -- anywhere anywhere Chain OUTPUT (policy ACCEPT) target prot opt source destination |
Задал съм policy-те правилно според мен: Скрииншот
Въпреки че ми се струва малко странно че firestarter блокира толкова мн неща във events: Скрииншот 2
Благодаря за помощта
Титла: Конфигуриране на firestarter
Публикувано от: KiselotoMliako в Mar 05, 2006, 08:12
Здравейте отново,
Започвам да се чудя възможно ли е да имам пуснат някакъв друг файъруол освен firestarter-a, който управлява iptables? И ако е възможно, как мога да проверя?
Започвам да се чудя възможно ли е да имам пуснат някакъв друг файъруол освен firestarter-a, който управлява iptables? И ако е възможно, как мога да проверя?
Титла: Конфигуриране на firestarter
Публикувано от: в Mar 05, 2006, 09:13
| Цитат (KiselotoMliako @ Март 05 2006,09:12) |
| Здравейте отново, Започвам да се чудя възможно ли е да имам пуснат някакъв друг файъруол освен firestarter-a, който управлява iptables? И ако е възможно, как мога да проверя? |
Ами виж какви текущи процеси има. А за Firestarter виж в (ако не бъркам) EDIT -> Preferences какво има.
Титла: Конфигуриране на firestarter
Публикувано от: KiselotoMliako в Mar 05, 2006, 09:19
Така като ги гледам, не виждам нещо особено...
Чудя се, възможно ли е да не ми се получава, понеже доставчика ми е забранил рутиране (ttl=1) и как може все пак да се рутира, понеже въпреки това под уиндоус пускам CCProxy ?
Чудя се, възможно ли е да не ми се получава, понеже доставчика ми е забранил рутиране (ttl=1) и как може все пак да се рутира, понеже въпреки това под уиндоус пускам CCProxy ?
Титла: Конфигуриране на firestarter
Публикувано от: KiselotoMliako в Mar 05, 2006, 09:51
Нещо друго странно открих:
Чета си едно iptables-howto и си пробвам:
"iptables -A INPUT -s 127.0.0.1 -p icmp -j DROP" за да видя дали ще ми спре пинга, както е посочено там, обаче продължавам да си имам пинг към мене си
Как става така? Четох разни неща за netfiltering в kernel-a и се надявам да ми е активиран, с default ядро на Мандрива 2006 PowerPack съм.
Съжалявам за флъда...
Edit: Сега обърнах внимание и видях че iptables не ми върви като service, дори и след като му дам "service iptables start".
Потресен съм. Питам се струва ли си заради някакъв интернет толкова разправии...?
Чета си едно iptables-howto и си пробвам:
"iptables -A INPUT -s 127.0.0.1 -p icmp -j DROP" за да видя дали ще ми спре пинга, както е посочено там, обаче продължавам да си имам пинг към мене си
Как става така? Четох разни неща за netfiltering в kernel-a и се надявам да ми е активиран, с default ядро на Мандрива 2006 PowerPack съм.
Съжалявам за флъда...
Edit: Сега обърнах внимание и видях че iptables не ми върви като service, дори и след като му дам "service iptables start".
Потресен съм. Питам се струва ли си заради някакъв интернет толкова разправии...?