forum.opennet.ru

Составление сообщения

Исходное сообщение

"iptables + pptpd"
Отправлено Аноним, 19-Мрт-09 12:36

попробуйте упростить скриптик
#!/bin/sh
LAN_IFACE="eth0"
IPTABLES="/usr/sbin/iptables"
# стандартные действия
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD DROP
# удаляем все имеющиеся правила
$IPTABLES -F
$IPTABLES -F -t nat
$IPTABLES -F -t mangle
$IPTABLES -X
$IPTABLES -X -t nat
$IPTABLES -X -t mangle
# безусловно разрешаем соединения по локальному интерфейсу (loopback, 127.0.0.1)
$IPTABLES -A INPUT -i lo -j ACCEPT
$IPTABLES -A OUTPUT -o lo -j ACCEPT
#SSH
$IPTABLES -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --update --seconds 20 -j DROP
$IPTABLES -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --set -j ACCEPT
#DNS
$IPTABLES -A INPUT -p UDP -s 0/0 --dport 53 -j ACCEPT
$IPTABLES -A INPUT -p UDP -s 0/0 --sport 53 -j ACCEPT
#ICMP
$IPTABLES -A INPUT -p ICMP -j ACCEPT
$IPTABLES -A INPUT -p ALL -i $LAN_IFACE -m state --state ESTABLISHED,RELATED -j ACCEPT

Исходное сообщение
"iptables + pptpd" Отправлено Аноним, 19-Мрт-09 12:36
попробуйте упростить скриптик #!/bin/sh LAN_IFACE="eth0" IPTABLES="/usr/sbin/iptables" # стандартные действия $IPTABLES -P INPUT DROP $IPTABLES -P OUTPUT ACCEPT $IPTABLES -P FORWARD DROP # удаляем все имеющиеся правила $IPTABLES -F $IPTABLES -F -t nat $IPTABLES -F -t mangle $IPTABLES -X $IPTABLES -X -t nat $IPTABLES -X -t mangle # безусловно разрешаем соединения по локальному интерфейсу (loopback, 127.0.0.1) $IPTABLES -A INPUT -i lo -j ACCEPT $IPTABLES -A OUTPUT -o lo -j ACCEPT #SSH $IPTABLES -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --update --seconds 20 -j DROP $IPTABLES -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --set -j ACCEPT #DNS $IPTABLES -A INPUT -p UDP -s 0/0 --dport 53 -j ACCEPT $IPTABLES -A INPUT -p UDP -s 0/0 --sport 53 -j ACCEPT #ICMP $IPTABLES -A INPUT -p ICMP -j ACCEPT $IPTABLES -A INPUT -p ALL -i $LAN_IFACE -m state --state ESTABLISHED,RELATED -j ACCEPT

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> попробуйте упростить скриптик

> #!/bin/sh 
> LAN_IFACE="eth0" 
> IPTABLES="/usr/sbin/iptables"

> # стандартные действия 
> $IPTABLES -P INPUT DROP 
> $IPTABLES -P OUTPUT ACCEPT 
> $IPTABLES -P FORWARD DROP

> # удаляем все имеющиеся правила 
> $IPTABLES -F 
> $IPTABLES -F -t nat 
> $IPTABLES -F -t mangle 
> $IPTABLES -X 
> $IPTABLES -X -t nat 
> $IPTABLES -X -t mangle

> # безусловно разрешаем соединения по локальному интерфейсу (loopback, 127.0.0.1) 
> $IPTABLES -A INPUT -i lo -j ACCEPT 
> $IPTABLES -A OUTPUT -o lo -j ACCEPT

> #SSH 
> $IPTABLES -A INPUT -p tcp -m state --state NEW --dport 22 -m 
> recent --update --seconds 20 -j DROP 
> $IPTABLES -A INPUT -p tcp -m state --state NEW --dport 22 -m 
> recent --set -j ACCEPT 
> #DNS 
> $IPTABLES -A INPUT -p UDP -s 0/0  --dport 53 -j ACCEPT 
 
> $IPTABLES -A INPUT -p UDP -s 0/0 --sport 53 -j ACCEPT 
> #ICMP 
> $IPTABLES -A INPUT -p ICMP -j ACCEPT

> $IPTABLES -A INPUT -p ALL -i $LAN_IFACE -m state --state ESTABLISHED,RELATED -j 
> ACCEPT

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру