Форум сетевых администраторов

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Linux (http://netadmin.ws/forum/forumdisplay.php?forumid=13)
-- ipchains (http://netadmin.ws/forum/showthread.php?threadid=2544)

Помещено Alex_Kursant 08-08-2002 в 16:54:

ipchains

ребят как ipchains остановить/запустить как подсунуть ему файл с правилами, не новый создать с нуля а именно сказать чтоб он брал правила из такого-то файла?

__________________
Глаза не видят, а руки делают

Помещено Nicky 12-08-2002 в 17:22:

А он что сам не умеет?
И вообще ipchains - отжиток прошлого.
Юзай iptables
Там все проще

Помещено Alex_Kursant 13-08-2002 в 15:40:

Сам он умеет, но мне надо неторопясь сделать другой файлик и чтоб в это время файрвол работал подсунуть ему свои настройки посмотреть как все работает, а если что не так вернуться к старым и продолжать ковыряться с новыми...
а насчет что проще это кому как, мне IPFilter проще, но надо Ipchains

__________________
Глаза не видят, а руки делают

Помещено Kearins 19-08-2002 в 19:46:

Re: ipchains

quote:
Первоначальное сообщение от Alex_Kursant
ребят как ipchains остановить/запустить как подсунуть ему файл с правилами, не новый создать с нуля а именно сказать чтоб он брал правила из такого-то файла?

я делал так:
1) вывожу список существующих правил
2) создаю командный файл для удаления существующих правил (т.е. в тех же правилах ставлю -D)
3) создаю командный файл для добавления своих правил:
ipchains -A ....
ipchains -A ....
ipchains -A ....
4) создаю копию этого же файла для удаления правил:
ipchains -D ....
ipchains -D ....
ipchains -D ....
5) Пробую правила. Если что-то не то, то удаляю их, повторяю пункт 3 и 4.

Делать файл с правилами - смысла нет. Командный фал фактически и содержит эти правила, только перед правилами поставлена команда ipchains.

Помещено Alex_Kursant 21-08-2002 в 15:38:

у тя аська есть?

__________________
Глаза не видят, а руки делают

Помещено devels 21-08-2002 в 20:33:

Млин .....
1. создаешь свой файл с правилами
2. /etc/initd/ipchais stop
3. sh /свой/файл
Если не прокатило
/etc/initd/ipchais start
(при старте прежние настройки обнуляются)

Если все прекрасно -- заменяешь своим файлом /etc/sysconfig/ipchains (в нем щас вся ботва и прописана)

Ну и скорость метания вопросов у тебя!!
Звонить не забывай, на пиво приглашай (вечером) пока по вечерам я более-менее свободный, только договориться надо заранее .....

Помещено Alex_Kursant 22-08-2002 в 11:39:

А как ты смотрел, какие у меня порты открыты, а какие нет?

__________________
Глаза не видят, а руки делают

Помещено devels 27-08-2002 в 15:05:

Есть такая программа юниховая nmap называется -- вот ей и сканил твои порты снаружи

Помещено Alex_Kursant 27-08-2002 в 17:52:

а изнутри ею сканить порты можно? или другое че посоветуешь? Кстати я вроде 901 порт прикрыл, чего-нить еще есть?

__________________
Глаза не видят, а руки делают

Помещено devels 28-08-2002 в 06:52:

Изнутри смысла нет -- некоторые порты открыты для внутренних пользователей а снаружи закрыты -- надо сканить только снаружи.
Выслал тебе файл проверки со своего сервака -- проверь весь листинг.

Формат времени GMT. Текущее время 18:46.

Показаны 10 сообщений на этой странице