Íàñòðîéêà IPTables

[Max128]

Ïîïðîáîâàë. êàê ñêàçàë Max128:

SSH, äåéñòâèòåëüíî ïîâèñ íà 443 ïîðòó (è ëîêàëüíî ÿ ïî íåìó ïîäêëþ÷àëñÿ), íî http://www.pcflank.com/scanner1.htm ãîâîðèò ÷òî 443 ïîðò çàêðûò...
(

íåâåðíàÿ ìåòîäèêà òåñòèðîâàíèÿ èìõî òåñò ïðîâåðÿò îòêðûòûå ÍÀ ÊÎÌÏÅ ïîðòû à íå íà ðîóòåðå
ðåêêîìåíäóþ ïðîâåðèòü ñíàðóæè âñåòàêè
íàïðèìåð ïî ãïðñó

[al37919]

Chain INPUT (policy DROP) 

ãîâîðèò, ÷òî

iptables -P INPUT DROP 

âûïîëíåíî. Ñ äðóãîé ñòîðîíû íèêàêèõ ïðèçíàêîâ âûïîëíåíèÿ

iptables -A INPUT -p tcp --syn --dport 443 -j ACCEPT 

íå íàáëþäàåòñÿ...

ïîäòâåðæäàåò, ÷òî äðîïáèð ðàáîòàåò íà 443 ïîðòó 

ñîâåðøåííî ñïðàâåäëèâî

Íî, ê ñîæàëåíèþ, ÿ ïîêà òàê è íå ðàçîáðàëñÿ, êàê ïîíèìàòü iptables -L è iptables -L -t nat

ó iptables åñòü òðè òàáëèöû filter (ïî óìîë÷àíèþ), nat è mangle (ýêçîòèêà).
Âîîáùå, õîðîøåå îïèñàíèå iptables åñòü çäåñü: http://www.opennet.ru/docs/RUS/iptables/

ÈÌÕÎ â ïåðâóþ î÷åðåäü íàäî ðàçîáðàòüñÿ ïî÷åìó ÷àòü post-fw âûïîëíÿåòñÿ, à ÷àñòü íåò. Îäèí èç âàðèàíòîâ òàêîé --- ââîäèòü êîìàíäû ñ êîíñîëè è ñðàçó êîíòðîëèðîâàòü, ÷òî ïðàâèëî äîáàâëåíî è êóäà.

[al37919]

ýòî âíåøíèé òåñò

[bocman]

ïîïðîáîâàë èçâíå, ïî 443 ïîðòó òàê è íå óäàëîñü ñîåäèíèòüñÿ....
à êàê ìîæíî ïîýòàïíî ïðîâåðÿòü, ÷òî iptables âûïîëíÿåò, à ÷òî íåò?

[BlackKovu]

Âû ìîæåòå âûïîëíÿòü âñå êîìàíäû ïî íàñòðîéêå iptables èç êîíñîëè (íå ÷åðåç post-firewall + ïåðåçàãðóçêà) â ïðîöåññå îòëàäêè. Òîãäà âû óâèäèòå âñå ñîîáùåíèÿ îá îøèáêàõ è ïîñëå êàæäîé êîìàíäû ñìîæåòå ïðîâåðÿòü òàáëèöó. Íàäî òîëüêî íå çàáûâàòü ïîäìåíÿòü $1 ... íà ñîîòâ çíà÷åíèÿ.

+ Î÷åíü ðåêîìåíäóþ õîòÿ áû ïî äèàãîíàëè ïðîáåæàòüñÿ ïî óêàçàííîìó âûøå äîêóìåíòó ïî iptables íà opennet ÷òî áû ïðåäñòàâëÿòü ÷òî îçíà÷àåò -I -A -L è ïð. Òàì åñòü íåïëîõèå ïðèìåðû.

[bocman]

Äà, ñïàñèáî çà ñññûëêó, îáÿçàòåëüíî èçó÷ó, äðóãîé âîïðîñ ,÷òî ïîíèìàòü ÷òî îçíà÷àþò êîììàäíû è ïèñàòü èõ -ýòî ðàçíûå âåùè )
íî, äóìàþ, ñî âðåìåíèåì, ðåøó è ýòó çàäà÷ó

[djet]

Åñòü ïàðà âîïðîñîâ:

1) ìîæíî ëè ñîçäàòü îäíî ïðàâèëî äëÿ äâóõ ïðîòîêîëîâ (tcp+udp);
2) òî æå ñàìîå äëÿ íåñìåæíîé ãðóïïû ïîðòîâ.

[Max128]

Åñòü ïàðà âîïðîñîâ:

1) ìîæíî ëè ñîçäàòü îäíî ïðàâèëî äëÿ äâóõ ïðîòîêîëîâ (tcp+udp);
2) òî æå ñàìîå äëÿ íåñìåæíîé ãðóïïû ïîðòîâ.

1. Èìõî íåò
2. --dports xx,xy,xz

[djet]

1. Èìõî íåò
2. --dports xx,xy,xz

2) íå ïðèíèìàåò:

[routah:root] iptables -A INPUT -p tcp --dports 1,2,3,4 -j ACCEPT
iptables v1.2.7a: Unknown arg `--dports'

[Max128]

2) íå ïðèíèìàåò:

çàí÷èò èäåì âñå âìåñòå ÷èòàòü ìàíóàë ïî iptables òåì áîëåå îí òóò åñòü äåòî

[boby7]

À êàêóþ ñòðî÷êó íàäî ïðîïèñàòü è â êàêîì ôàéëå, ÷òî áû â Firewall çàêðûòü ïîðò FTP äëÿ äîñòóïà èç WAN, êîòîðûé îòêðûò ïî óìîë÷àíèþ.

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere           tcp dpt:ftp 

[naves]

À êàêóþ ñòðî÷êó íàäî ïðîïèñàòü è â êàêîì ôàéëå, ÷òî áû â Firewall çàêðûòü ïîðò FTP äëÿ äîñòóïà èç WAN, êîòîðûé îòêðûò ïî óìîë÷àíèþ.

â /usr/local/sbin/post-firewal

iptables -A INPUT -p tcp -m tcp -i vlan1 --dport 21 -j DROP
iptables -A INPUT -p tcp -m tcp -i ppp0 --dport 21 -j DROP

[djet]

Íå ñðàáîòàåò, ïîðÿäîê îáõîäà ïðàâèë äðóãîé.

Èäåîëîãè÷åñêè ïðàâèëüíåå óäàëèòü èìåþùóþñÿ ñ ðàçðåøåíèåì:

iptables -D INPUT -p tcp -m tcp --dport 21 -j ACCEPT 

Ëèáî îòêëþ÷èòü èç âåáìîðäû ftp è çàïóñêàòü âðó÷íóþ.

[shell]

post-boot

dropbear -p 2120 > /dev/null 2>&1  
/opt/bin/dbhub 

post-mount

mount -obind /tmp/harddisk/opt /opt 

post-firewall

iptables -P INPUT DROP 
iptables -D INPUT -j DROP 
iptables -A INPUT -p tcp --syn --dport 2120 -j ACCEPT
iptables -A INPUT -p tcp --syn --dport 411 -j ACCEPT 
iptables -A INPUT -j DROP 

Êòî-íèáóäü ïîäñêàæåò - ïîñëå ïåðåçàãðóçêè ðîóòåðà ïðàâèëà ïåðåñòàþò ðàáîòàòü ò.å. íå ñòàðòóþò ? Äðîïáåàð çàïóñêàåòñÿ è ðàáîòàåò íîðìàëüíî, íî ïðàâèëî îòêðûâàþùåå ïîðò ïðè çàãðóçêå íå ñðàáàòûâàåò ... ïðîøèâêà ïîñëåäíÿÿ.

[shell]

Íó òàê íèêòî è íå ïîäñêàæåò ???