iptables -A za 8080

Mislim kad napišem jedno 20tak redova, pa pritisnem back...LUDILO...ode ceo sadržaj...ovo mi se zaista nije desilo prvi put ;( dakle još jedno ali samo u 2 reda:

treba mi pravilo da pustim sav tcp prema 8080

iptables -A INPUT -p tcp --dport 8080

dali je ovo OK

možda neki drugi predlog, kvalitetnije rešenje
hvala

Potpis

Nekad sam bio mlad ;)

fali ti sta da se uradi sa paketima koji idu na taj port, znaci
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

Potpis

Beneath civilization's fragile crust, cold chaos churns...

Da, da...primetih to kasnije, al zaboravih da izmenim poruku...problem je resen ;)

Ajd da ne otvaram jos jedan topic:

Ako definisem sva potrebna pravila pa zavrsim sa posledjim:



"drop all network packets that don't pass the rules that have been defined so far"

i sad bih kao u ovom mom slucaju jos da dodam odnosno definisem i pravilo za tcp na 8080 jer nije definisano eksplicitno iznad poslednjeg (DROP)




Pitanje: dali bi i ovo poslednje pravilo trebalo da se konsultuje pre nego sto se paket odbaci? U mom slucaju paket je odbacen tako da sam za sada morao ukloniti DROP pravilo...naravno, cim pre cu da izmenim redosled i vratim DROP pravilo ;) prosto me interesuje ova situacija, iskustva?

Potpis

Nekad sam bio mlad ;)

Najprije mu zadas u svojoj skripti da dropuje sve pakete i onda polako jednim po jednim pravilom dodajes one koji treba da puste ovo ili ono

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

zatim

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

itd..

Ovo je malo uprosceno. Bilo bi dobro da procitas http://www.interec.com/tutoriales/manuales/iptables.phtml
Ima dosta za citanje, ali je sve super objasnjeno.

Ako se ne varam to pravilo "drop sve ostalo" mora da bude posljednje u nizu..

Kod mene stoji npr.
-A INPUT -j REJECT --reject-with icmp-port-unreachable

Potpis

Beneath civilization's fragile crust, cold chaos churns...

ili na nasem:
http://phearless.headcoders.net/i2/Hiding_Behind_Firewall.txt

Potpis

Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!

Mislim da znam sta hoces da kazes, da ti bude sve zabranjeno sem saobracaja na port 8080 i 22 (verovatno proxy i ssh).

Prvo dozvolis sa:



pa zabranis sa:



znaci taj redosled, sta god da "block" bilo :) obrnuto nece

Ovde je izgleda postala navika da kad se nesto postuje ljudi oma apeluju na howto-ove, manuale itd.



Bas tako.
Odnosno sve servise koje zelim staviti na raspolaganje, a ima ih naravno jos svi ostali upiti ili ti sta vec: DROP!



Tako se i pokazalo u mome slucaju, mada mi je to malo ne logicno jer se navodno konsultuju sva pravila pa se onda odlucuje sta sa 'paketom'.

Potpis

Nekad sam bio mlad ;)

A koji vam je to lanac "block"?

Politiku lanca određuješ sa -P, znači kao što je rekao Tyler.