Registered User
asus 520GU + iptables
Не получается добавить правило для iptables
[admin@WL-90E6BA51D379 root]$ iptables -A SECURITY -m length --length 878 -j DROP
iptables: No chain/target/match by that name
Как я понимаю, нет нужного мне модуля -m length
Вопросы:
Как убедится, что модуля действительно нет?
Если его нет, как установить?
P.S.
[admin@WL-90E6BA51D379 root]$ uname -a
Linux WL-90E6BA51D379 2.4.37.10 #1 2010-11-26 21:53:28 MSK mips GNU/Linux
Да и ещё, прошивка Олега, что-то вроде последней или предпоследней. Но дело думаю не в этом.
Заранее спасибо
Registered User
?
Привет всем! Купил asus rt n16 , залил прошику Энтузиастов 1.9.2.7-rtn-r2274 . Подключил сеть , работает. Но нигде не могу найти интструкцию по настройке фаервола. В частности , в каком формате прописывать диаппазоны айпи адресов и портов. Кто знает , киньте ссылку плз.
Forum Guru
1024:1028 - как пример проброса портов с 1024 по 1028, Делается все в NAT Setting/Virtual ServerOriginally Posted by alexpak
Senior Member
Как и любой файрволл на линуксе http://www.opennet.ru/docs/RUS/iptables/
Senior Member
Не подскажете как через IPTables на роутере "перенаправить" пакеты с порта 1234 на порт 22 (ssh) - то есть в PUTTY прописываем порт назначения 1234, а попадаем на 22 который и слушает dropbear по умолчанию.
В общем наваял такое:
iptables -t nat -A PREROUTING -p tcp--dport 1234 -j REDIRECT --to-port 22
Last edited by Asgard; 01-03-2011 at 18:33.
Senior Member
Помогите с настройкой post-firewall
Не нашел поиском, если было такое, прошу простить.
Помогите настроить post-firewall.
Нужно запретить доступ к IP 192.168.111.250 со всех IP после 64-го. Нижеприведенный код не работает. Где я облажался?
С таким пост-файрволлом к 250-му имеют доступ все (он подключен через роутер).Code:#!/bin/sh iptables -A FORWARD -s 192.168.111.0/26 -d 192.168.111.250 -j ACCEPT iptables -A FORWARD -d 192.168.111.0/26 -s 192.168.111.250 -j ACCEPT iptables -A FORWARD -s 192.168.111.0/24 -d 192.168.111.250 -j REJECT iptables -A FORWARD -s 192.168.111.250 -d 192.168.111.0/24 -j REJECT
Registered User
Если бы я еще и Линукс знал, мне бы цены не было
А конкретнее, как указать диаппазон адресов с 192.168.1.11 по 192.168.1.55, и как указать диаппазон 213.23.12.0 с маской 255.255.0.0 ?
Как указать диаппазон портов?
Как указываются Любые адреса и Любые порты?
Правила применяются согласно порядку в таблице или порядок не имеет значения?
Member
Погугли команды linux iptables
Registered User
А на счет очередности применения правил? Надо думать будет совет - Погугли "Очередность применения правил"
И как прописывать Любой IP и Любой Порт ?
Может кто знает прошивку специально адаптированную на файевол? Например чтобы можно было собирать Айпи адреса в группы.
Last edited by alexpak; 02-03-2011 at 16:15.
Senior Member
По ссылке что я дал написаны ответы на ВСЕ ваши вопросы... Если лень изучать предмет, то зачем задаваться вопросом как это сделать...А на счет очередности применения правил? Надо думать будет совет - Погугли "Очередность применения правил"
И как прописывать Любой IP и Любой Порт ?
Может кто знает прошивку специально адаптированную на файевол? Например чтобы можно было собирать Айпи адреса в группы.
Правила применяются в том порядке как они идут ...
Например:
1) Мне нужно решение моей проблемы ...
2) Блин мне не дают готового решения и заставляют вникать во всякую фигню ...
3) Я не захотел вникать.
В данном случае правила будут работать так:
1) Ситуация пока не подходит под правило (раз в конце не стоит отбросить пакет проверяем дальше по цепочке)
2) Так и не подходит правило, действуем как в пункте 1.
3) Так и не нашли правило которое подходит к пакету ... Идем как в цепочке по умолчанию принято ...
Registered User
Мне не лень, обычно настройка файервола разовая процедура, настроил и забыл, зачем же тратить кучу времени на разовые процедуры. Ведь ответ на мои вопросы займет пару строк, а мы уже 2 дня переписываемся и ответа прямого я так и не получил. Сюда ведь приходят и за помощью в том числе. Почему бы просто не написать человеку что формат должен быть такой-то , а Любой адрес надо написать так-то.
Сорри , наверное меня не так поняли, меня интересуют только настройки файервола доступные из веб интерфейса.
Last edited by alexpak; 03-03-2011 at 11:06.
Senior Member
Ну хоть нафиг пошлите
Forum Guru
легкоНу хоть нафиг пошлите
ключ -A добавляет правило к таблице, но увы пакет не доходит до этого правила - срабатывают вышестоящие (iptables -nvxL)Code:#!/bin/sh iptables -I FORWARD -s 192.168.111.0/24 -d 192.168.111.250 -j REJECT iptables -I FORWARD -s 192.168.111.250 -d 192.168.111.0/24 -j REJECT iptables -I FORWARD -s 192.168.111.0/26 -d 192.168.111.250 -j ACCEPT iptables -I FORWARD -d 192.168.111.0/26 -s 192.168.111.250 -j ACCEPT
DIR-320 & RTN-r3297 from USB>r3478>r3539>r3722>r3815>r3877>r4051>r4990>r5163
Junior Member
ситуация...
нужно пробросить с интерфейса vpn порт на интерфейс wan (внешная локалка провайдера)
если не сложно подскажите синтаксис правила
Senior Member
К сожалению, не помогло.легко
ключ -A добавляет правило к таблице, но увы пакет не доходит до этого правила - срабатывают вышестоящие (iptables -nvxL)Code:#!/bin/sh iptables -I FORWARD -s 192.168.111.0/24 -d 192.168.111.250 -j REJECT iptables -I FORWARD -s 192.168.111.250 -d 192.168.111.0/24 -j REJECT iptables -I FORWARD -s 192.168.111.0/26 -d 192.168.111.250 -j ACCEPT iptables -I FORWARD -d 192.168.111.0/26 -s 192.168.111.250 -j ACCEPT
Трафик, гуляющий по локальной сети, вообще не просматривается файволлом? Дело в том, что сеть имеет весьма специфическую структуру:
На роутере поднят DHCP, а IP 250 присвоен модему. Из-за особенностей роутера и модема (роутер не видится модемом в упор) не получается подключить его, как WAN, поэтому он подключен к роутеру, как один из участников внутренней локалки. При этом в DHCP прописан шлюз с IP 250. И разрешенные IP выдаются только ограниченному кругу компов. Всем IP больше 64 надо закрыть доступ к 250-му IP.
Возможно, я сильно сглупил, оставив режим работы роутера Home Gateway, надо было поставить Router, и тогда правила заработают для локального трафика?
Роутер - N16.
Помогите, пожалуйста!
Posting Permissions
Reply With Quote