Page 1 of 4 123 ... LastLast
Results 1 to 15 of 53

Thread: Странное поведение файрвола

  1. 31-08-2008, 12:22 #1
    skelet
    skelet is offline Senior Member
    Join Date
    Jul 2007
    Posts
    228

    Question Странное поведение файрвола

    Недавно заметил, что фаер пропускает запросы к веб интерфейсу из вне несмотря на запрещённый доступ (опять же в веб интерфейсе)

    Отчего сие может быть?
    Reply With Quote Reply With Quote
  2. 01-09-2008, 11:45 #2
    EugeenB
    EugeenB is offline Senior Member
    Join Date
    Apr 2008
    Location
    Географический центр Европы
    Posts
    263
    Quote Originally Posted by skelet View Post
    Недавно заметил, что фаер пропускает запросы к веб интерфейсу из вне несмотря на запрещённый доступ (опять же в веб интерфейсе)

    Отчего сие может быть?
    Это может быть, потому что у Вас неподходящий роутер: рекомендую выбросить свою железку, и купить WL500gP (v1).
    С уважением, Евгений.
    [ASUS WL500g Premium (v1) 1.9.2.7-10] + [512MB USBFlash] + [8GB USBFlash] + [USB BlueTooth DBT-122] + [USB->RS232]
    Reply With Quote Reply With Quote
  3. 01-09-2008, 15:21 #3
    MrGalaxy
    MrGalaxy is offline Вечный студент
    Join Date
    Apr 2008
    Location
    город самоваров и пряников
    Posts
    1,492
    Модель роутера и его настройки - в студию!
    (Чтоб остальным не наступить на эти грабли.)
    Reply With Quote Reply With Quote
  4. 01-09-2008, 17:10 #4
    skelet
    skelet is offline Senior Member
    Join Date
    Jul 2007
    Posts
    228
    проблема в том, что у меня и так 500gp!

    Не знаю, наверное я где-то накосячил в настройках, но как вернуть защиту файра хотябы через iptables ?

    Reply With Quote Reply With Quote
  5. 01-09-2008, 18:56 #5
    vectorm
    vectorm is offline Лужу, паяю, АВМ починяю
    Join Date
    Feb 2008
    Location
    Moscow, Tver
    Posts
    3,962
    Вы привели такое количество подробностей, что просто нереально хоть что-то предложить...
    Было: WL500gP (fw 1.9.2.7-10-USB-1.71) + Toshiba TravelStar 250Gb 2.5" inside router.
    (ADOS + rTorrent WebUI+rtorrent + samba + rrdtool + XMail + QuiXplorer + ClamAV)
    > Мои инструкции < Для новичков и ленивых > Wiki переехало сюда < "Ночные" сборки >
    Reply With Quote Reply With Quote
  6. 01-09-2008, 19:06 #6
    skelet
    skelet is offline Senior Member
    Join Date
    Jul 2007
    Posts
    228
    содержимое iptables-save может разрешить ситуацию?
    Reply With Quote Reply With Quote
  7. 01-09-2008, 19:52 #7
    EugeenB
    EugeenB is offline Senior Member
    Join Date
    Apr 2008
    Location
    Географический центр Европы
    Posts
    263
    Quote Originally Posted by skelet View Post
    проблема в том, что у меня и так 500gp!
    О! У Вас, оказывается, роутером является 500gp.
    Ну тогда следующий совет: заменить офицальную прошивку, на прошивку от Олега, десятку.
    С уважением, Евгений.
    [ASUS WL500g Premium (v1) 1.9.2.7-10] + [512MB USBFlash] + [8GB USBFlash] + [USB BlueTooth DBT-122] + [USB->RS232]
    Reply With Quote Reply With Quote
  8. 01-09-2008, 19:54 #8
    skelet
    skelet is offline Senior Member
    Join Date
    Jul 2007
    Posts
    228
    Да в том-то и дело, что уже давно перешито

    Можете помочь настроить фаер?
    Reply With Quote Reply With Quote
  9. 01-09-2008, 19:58 #9
    KernelMadness
    KernelMadness is offline Junior Member
    Join Date
    Aug 2008
    Posts
    13
    Ну так iptables-save покажи
    Reply With Quote Reply With Quote
  10. 01-09-2008, 20:06 #10
    EugeenB
    EugeenB is offline Senior Member
    Join Date
    Apr 2008
    Location
    Географический центр Европы
    Posts
    263
    Quote Originally Posted by skelet View Post
    Да в том-то и дело, что уже давно перешито
    О, и роутер у Вас такой, какой надо, и прошивка нужная.
    Хорошо, теперь нужно настроить роутер с олеговской прошивкой так, как описано в этой теме: http://wl500g.info/showthread.php?t=3171
    Quote Originally Posted by skelet
    Можете помочь настроить фаер?
    Может и смогу помочь с настройкой, если ещё чего-нибудь узнаю о вашем роутере больше.
    С уважением, Евгений.
    [ASUS WL500g Premium (v1) 1.9.2.7-10] + [512MB USBFlash] + [8GB USBFlash] + [USB BlueTooth DBT-122] + [USB->RS232]
    Reply With Quote Reply With Quote
  11. 02-09-2008, 06:35 #11
    skelet
    skelet is offline Senior Member
    Join Date
    Jul 2007
    Posts
    228
    EugeenB естественно по этой темке настраивал -)

    вот что говорит iptables-save

    # Generated by iptables-save v1.2.7a on Sun Aug 31 08:22:46 2008
    *nat
    :PREROUTING ACCEPT [241183:17484266]
    :POSTROUTING ACCEPT [49933:2610288]
    :OUTPUT ACCEPT [12915:816096]
    :VSERVER - [0:0]
    -A PREROUTING -d <my inet addr> -j VSERVER
    -A PREROUTING -d <my lan addr> -j VSERVER
    -A POSTROUTING -s ! <my inet addr> -o ppp0 -j MASQUERADE
    -A POSTROUTING -s ! <my lan addr> -o vlan1 -j MASQUERADE
    -A POSTROUTING -s 192.168.1.0/255.255.255.0 -d 192.168.1.0/255.255.255.0 -o br0 -j MASQUERADE
    -A VSERVER -p tcp -m tcp --dport 8084 -j DNAT --to-destination 192.168.1.1:80
    -A VSERVER -p tcp -m tcp --dport 42042 -j DNAT --to-destination 192.168.1.4:42042
    -A VSERVER -p udp -m udp --dport 42042 -j DNAT --to-destination 192.168.1.4:42042
    -A VSERVER -p tcp -m tcp --dport 42043 -j DNAT --to-destination 192.168.1.2:42043
    -A VSERVER -p tcp -m tcp --dport 42041 -j DNAT --to-destination 192.168.1.19:42041
    -A VSERVER -p tcp -m tcp --dport 42040 -j DNAT --to-destination 192.168.1.34:42041
    -A VSERVER -p tcp -m tcp --dport 8089 -j DNAT --to-destination 192.168.1.19:8089
    COMMIT
    # Completed on Sun Aug 31 08:22:46 2008
    # Generated by iptables-save v1.2.7a on Sun Aug 31 08:22:46 2008
    *mangle
    :PREROUTING ACCEPT [174561199:131763247576]
    :INPUT ACCEPT [55515549:33377274746]
    :FORWARD ACCEPT [118933815:98344509506]
    :OUTPUT ACCEPT [67332441:69901896327]
    :POSTROUTING ACCEPT [186254243:168245643566]
    COMMIT
    # Completed on Sun Aug 31 08:22:46 2008
    # Generated by iptables-save v1.2.7a on Sun Aug 31 08:22:46 2008
    *filter
    :INPUT ACCEPT [55515549:33377274746]
    :FORWARD ACCEPT [118933815:98344509506]
    :OUTPUT ACCEPT [67319434:69900914924]
    COMMIT
    # Completed on Sun Aug 31 08:22:46 2008

    те правила, что я знаю, выглядят нормально. А всякие :INPUT ACCEPT и прочее... я хз (
    Reply With Quote Reply With Quote
  12. 02-09-2008, 07:12 #12
    EugeenB
    EugeenB is offline Senior Member
    Join Date
    Apr 2008
    Location
    Географический центр Европы
    Posts
    263
    Quote Originally Posted by skelet View Post
    EugeenB естественно по этой темке настраивал -)
    Ну вот видете, как много НАЧАЛЬНОЙ информации Вы нам уже сообщили. Через недельку такой переписки, глядишь, уже можно будет приступить к диагностике.
    А ещё нужно бы занть, как происходит подключение к и-нету, что говорят ifconfig -a и iptables -vnL (мне так будет привычнее, чем ...-save).

    Quote Originally Posted by skelet
    вот что говорит iptables-save
    [...]
    *mangle
    :PREROUTING ACCEPT [174561199:131763247576]
    :INPUT ACCEPT [55515549:33377274746]
    :FORWARD ACCEPT [118933815:98344509506]
    :OUTPUT ACCEPT [67332441:69901896327]
    :POSTROUTING ACCEPT [186254243:168245643566]
    COMMIT
    # Completed on Sun Aug 31 08:22:46 2008
    # Generated by iptables-save v1.2.7a on Sun Aug 31 08:22:46 2008
    *filter
    :INPUT ACCEPT [55515549:33377274746]
    :FORWARD ACCEPT [118933815:98344509506]
    :OUTPUT ACCEPT [67319434:69900914924]
    COMMIT
    # Completed on Sun Aug 31 08:22:46 2008

    те правила, что я знаю, выглядят нормально. А всякие :INPUT ACCEPT и прочее... я хз (
    Судя по "INPUT ACCEPT" у Вас вообще ни какого файрвола не включено. Точнее могу сказать, посмотрев вывод iptables -vnL.
    С уважением, Евгений.
    [ASUS WL500g Premium (v1) 1.9.2.7-10] + [512MB USBFlash] + [8GB USBFlash] + [USB BlueTooth DBT-122] + [USB->RS232]
    Reply With Quote Reply With Quote
  13. 02-09-2008, 08:22 #13
    vectorm
    vectorm is offline Лужу, паяю, АВМ починяю
    Join Date
    Feb 2008
    Location
    Moscow, Tver
    Posts
    3,962
    Нет конечного правила дропать все. Так что файерволл можно сказать выключен.
    Было: WL500gP (fw 1.9.2.7-10-USB-1.71) + Toshiba TravelStar 250Gb 2.5" inside router.
    (ADOS + rTorrent WebUI+rtorrent + samba + rrdtool + XMail + QuiXplorer + ClamAV)
    > Мои инструкции < Для новичков и ленивых > Wiki переехало сюда < "Ночные" сборки >
    Reply With Quote Reply With Quote
  14. 02-09-2008, 10:58 #14
    skelet
    skelet is offline Senior Member
    Join Date
    Jul 2007
    Posts
    228
    аатлично просто! Скажите правило как включить, пожалуйста
    И странно, что на действия в вебе не реагирует ((



    инет - pptp ( corbina msk) over dhcp
    локалка на автоматическом дхцп, даже роуты по дхцп приходят сами
    Reply With Quote Reply With Quote
  15. 02-09-2008, 14:29 #15
    vectorm
    vectorm is offline Лужу, паяю, АВМ починяю
    Join Date
    Feb 2008
    Location
    Moscow, Tver
    Posts
    3,962
    Quote Originally Posted by skelet View Post
    аатлично просто! Скажите правило как включить, пожалуйста
    И странно, что на действия в вебе не реагирует ((



    инет - pptp ( corbina msk) over dhcp
    локалка на автоматическом дхцп, даже роуты по дхцп приходят сами
    Типа вот этого должно быть в конце:
    Code:
     iptables -A INPUT -j DROP
    Было: WL500gP (fw 1.9.2.7-10-USB-1.71) + Toshiba TravelStar 250Gb 2.5" inside router.
    (ADOS + rTorrent WebUI+rtorrent + samba + rrdtool + XMail + QuiXplorer + ClamAV)
    > Мои инструкции < Для новичков и ленивых > Wiki переехало сюда < "Ночные" сборки >
    Reply With Quote Reply With Quote
Page 1 of 4 123 ... LastLast
« Previous Thread | Next Thread »

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules