![]() |
|
Модераторы: powerfox, ZeeLax |
![]()
|
|
| numerovan |
|
|||
|
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 549 Регистрация: 1.12.2007 Репутация: нет Всего: 2 |
Здравствуйте. Установил arno-iptables-firewall с целью безопасности для системы и контроля открытия/закрытия портов.
Приобрел статический ip у своего интернет-провайдера, допустим 77.77.77.77 Так же есть и локальный ip 192.168.0.100 На своем роутре (tplink) создал в виртуальный сервер и казал там - порт 80, ip 192.168.0.100 TCP. Пользователь из интернета пройдя по адресу 77.77.77.77 поподал ко мне на "машину". Установил этот arno-iptables-firewall и теперь сайт нет открывается по адресу 77.77.77.77 ... куда тыкать что-то уже не знаю. Вот настройки arno-iptables-firewall файла debconf.cfg
и у меня скорее всего стоит только eth0 Подскажите пожалуйста что дальше мне делать ? На всякий случай повторюсь с какой целью я начал это делать - чтоб обезопасить систему от хакеров из интернета и контроля портов, это значит что хочу чтоб по адресу 77.77.77.77 работали порты 21 22 25 80 443 5900. И вообще нужен ли этот arno-iptables-firewall ? Будут ли открыты указанные порты в стат-ом IP-адсере или нет ? |
|||
|
||||
| numerovan |
|
|||
|
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 549 Регистрация: 1.12.2007 Репутация: нет Всего: 2 |
удалил его и все нормально заработало, т.е. через внешний IP сайт снова открылся.
|
|||
|
||||
| tzirechnoy |
|
||||||
|
Эксперт ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 1173 Регистрация: 30.1.2009 Репутация: нет Всего: 16 |
В документацыю arno-iptables-firewall.
Большынство администраторов напрямую пишут правила iptables. Так что эти обёртки -- ну, это либо метод избавить себя от проблем с изучением, либо некое направление движэния, примеры что-ли. От проблем ты себя не избавил. Нужны ли тебе примеры для направления изучения -- это сам решай.
Понятия не имею, мне лень читать его документацыю. Впрочем, подозреваю, что DC_NAT, DC_NAT_INTERNAL_NET -- это про случай, когда сам этот линукс работает роутером с NAT. |
||||||
|
|||||||
| numerovan |
|
|||
|
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 549 Регистрация: 1.12.2007 Репутация: нет Всего: 2 |
вот это сам уже дописал после настроек программы ... скорее всего этого не должно быть, всмысле пустые должны быть значения.
|
|||
|
||||
![]()
|
| Правила форума "Linux/UNIX: Администрирование" | |
|
|
Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Администрирование *NIX систем | Следующая тема » |
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |