Модераторы: powerfox, ZeeLax
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> arno-iptables-firewall настройка, стат. ip перестал работать 
V
    Опции темы
numerovan
Дата 14.2.2014, 16:09 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 549
Регистрация: 1.12.2007

Репутация: нет
Всего: 2



Здравствуйте. Установил arno-iptables-firewall с целью безопасности для системы и контроля открытия/закрытия портов.
Приобрел статический ip у своего интернет-провайдера, допустим 77.77.77.77
Так же есть и локальный ip 192.168.0.100
На своем роутре (tplink) создал в виртуальный сервер и казал там - порт 80, ip 192.168.0.100 TCP. Пользователь из интернета пройдя по адресу 77.77.77.77 поподал ко мне на "машину".
Установил этот arno-iptables-firewall и теперь сайт нет открывается по адресу 77.77.77.77 ... куда тыкать что-то уже не знаю. Вот настройки arno-iptables-firewall файла debconf.cfg
Код

DC_EXT_IF="eth0"
DC_EXT_IF_DHCP_IP=0
DC_OPEN_TCP="21 22 25 80 443 5900"
DC_OPEN_UDP=""
DC_INT_IF=""
DC_NAT=1
DC_INTERNAL_NET="192.168.0.100/24"
DC_NAT_INTERNAL_NET="192.168.0.100/24"
DC_OPEN_ICMP=0

и у меня скорее всего стоит только eth0

Подскажите пожалуйста что дальше мне делать ? На всякий случай повторюсь с какой целью я начал это делать - чтоб обезопасить систему от хакеров из интернета и контроля портов, это значит что хочу чтоб по адресу 77.77.77.77 работали порты 21 22 25 80 443 5900.
И вообще нужен ли этот arno-iptables-firewall ? Будут ли открыты указанные порты в стат-ом IP-адсере или нет ?
PM MAIL   Вверх
numerovan
Дата 14.2.2014, 23:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 549
Регистрация: 1.12.2007

Репутация: нет
Всего: 2



удалил его и все нормально заработало, т.е. через внешний IP сайт снова открылся.
PM MAIL   Вверх
tzirechnoy
Дата 15.2.2014, 12:23 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1173
Регистрация: 30.1.2009

Репутация: нет
Всего: 16



Цитата
становил этот arno-iptables-firewall и теперь сайт нет открывается по адресу 77.77.77.77 ... куда тыкать что-то уже не знаю.


В документацыю arno-iptables-firewall.

Цитата
И вообще нужен ли этот arno-iptables-firewall ?


Большынство администраторов напрямую пишут правила iptables. Так что эти обёртки -- ну, это либо метод избавить себя от проблем с изучением, либо некое направление движэния, примеры что-ли.
От проблем ты себя не избавил. Нужны ли тебе примеры для направления изучения -- это сам решай.

Цитата
Будут ли открыты указанные порты в стат-ом IP-адсере или нет ? 


Понятия не имею, мне лень читать его документацыю. Впрочем, подозреваю, что DC_NAT, DC_NAT_INTERNAL_NET -- это про случай, когда сам этот линукс работает роутером с NAT.
PM MAIL   Вверх
numerovan
Дата 16.2.2014, 01:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 549
Регистрация: 1.12.2007

Репутация: нет
Всего: 2



вот это сам уже дописал после настроек программы ... скорее всего этого не должно быть, всмысле пустые должны быть значения.
Код

DC_NAT=1
DC_INTERNAL_NET="192.168.0.100/24"
DC_NAT_INTERNAL_NET="192.168.0.100/24"

PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Администрирование"
ZeeLax
Imple
nerezus
Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.

  • Вы должны соблюдать правила форума.
  • Помните: какой вопрос, такой и ответ. Прежде чем задать вопрос прочитайте вот эту статью на форуме CIT.
  • Оскорблять запрещается.
  • Религиозные войны в Религиозных войнах.
  • Общение "просто так" в Клубе юнуксоидов. В отличие от многих других разделов, здесь разрешается сдержанно оффтопить и юморить в тему.

За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу).


В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим.


Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Администрирование *NIX систем | Следующая тема »


 




[ Время генерации скрипта: 0.1145 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.