The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Вопрос по iptables"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Вопрос по iptables"
Сообщение от McLeod095 Искать по авторуВ закладки(ok) on 24-Мрт-05, 10:37  (MSK)
Привет Всем.

Я конечно очень сильно извиняюсь, наверное вопрос глупый, но все таки задам его.

Меня интерисует: Можно ли на маршрутизаторе с firewall'ом у которого все закрыто для внешнего мира и открыто для локальной сетки написав такое правило
$IPTABLES -A INPUT -i $INTERNET_IFACE -state --state RELATED -j ACCEPT
разрешить например по асе файлы передавать и тому подобное.

Еще раз извиняюсь если вопрос действительно глупый.
Просто сидя читая http://www.opennet.ru/docs/RUS/iptables/index.html подумал может можно.
Сам с линухом работаю недовно. Вот пытаюсь настроить брадмауэр.


Заранее спасибо!!!!!

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Вопрос по iptables"
Сообщение от _KAV_ Искать по авторуВ закладки(ok) on 24-Мрт-05, 11:06  (MSK)
>
>$IPTABLES -A INPUT -i $INTERNET_IFACE -state --state RELATED -j ACCEPT
>разрешить например по асе файлы передавать и тому подобное.
>
1 - FORWARD
2 - ESTABLISHED,RELATED
3 - загрузить модуль conntrack_icq
>Еще раз извиняюсь если вопрос действительно глупый.
>Просто сидя читая http://www.opennet.ru/docs/RUS/iptables/index.html подумал может можно.
>Сам с линухом работаю недовно. Вот пытаюсь настроить брадмауэр.
IPTABLES TUTORIAL здесь на сайте
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Вопрос по iptables"
Сообщение от McLeod095 Искать по авторуВ закладки(ok) on 24-Мрт-05, 11:15  (MSK)
>>
>>$IPTABLES -A INPUT -i $INTERNET_IFACE -state --state RELATED -j ACCEPT
>>разрешить например по асе файлы передавать и тому подобное.
>>
>1 - FORWARD
>2 - ESTABLISHED,RELATED
>3 - загрузить модуль conntrack_icq
>>Еще раз извиняюсь если вопрос действительно глупый.
>>Просто сидя читая http://www.opennet.ru/docs/RUS/iptables/index.html подумал может можно.
>>Сам с линухом работаю недовно. Вот пытаюсь настроить брадмауэр.
>IPTABLES TUTORIAL здесь на сайте

да извиняюсь  чушь сморолзил
не
$IPTABLES -A INPUT -i $INTERNET_IFACE -state --state RELATED -j ACCEPT

а так
$IPTABLES -A FORWARD -i $INTERNET_IFACE -state --state RELATED -j ACCEPT

а про ESTABLISHED я забыл.
модуль надо подгружать явно или можно его в ядро вкомпилить????

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Вопрос по iptables"
Сообщение от _KAV_ Искать по авторуВ закладки(ok) on 24-Мрт-05, 11:16  (MSK)
>модуль надо подгружать явно или можно его в ядро вкомпилить????

Можно и вкомпилить... только он идет в патчах POM на сайте netfilter.org

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Вопрос по iptables"
Сообщение от McLeod095 Искать по авторуВ закладки(ok) on 24-Мрт-05, 11:18  (MSK)
>>модуль надо подгружать явно или можно его в ядро вкомпилить????
>
>Можно и вкомпилить... только он идет в патчах POM на сайте netfilter.org
>


Ок. Спасибо.  Буду разбираться дальше.

Нравится мне здесь!!!!! :-))))))))

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру