iptables (как проверить?)

Для новичков как вообще в Linux, так и в конкретной теме, к которой относится вопрос.

Модератор: Bizdelnick

Аватара пользователя
greak
Сообщения: 485
Статус: debian user
ОС: Debian Lenny/Sid

iptables

Сообщение greak »

Запустил у себя iptables...Работает....вроде бы....
Собсно вопрос в чем, как мне провеить работоспособность сего файервола....действительно ли он у мя работает? ....или я просто так думаю.....
Спасибо сказали:
MedVed
Сообщения: 112

Re: iptables

Сообщение MedVed »

Ну собственно, способ проверки зависит от того под какие задачи ты его настраивал (т.е. просто stand-alone firewall, NAT или еще что).
Попробуй для начала nmap или telnet на конкретный порт.

Хм...
А чем nmap не устраивает?
МСВС 3.0/Linux Mandrake 8.0
Спасибо сказали:
Аватара пользователя
greak
Сообщения: 485
Статус: debian user
ОС: Debian Lenny/Sid

Re: iptables

Сообщение greak »

А есть какие-то более конструктивные способы?
Впринципе я его не настраивал, я скачал просто готовый конфиг
Спасибо сказали:
Аватара пользователя
chitatel
Сообщения: 2110

Re: iptables

Сообщение chitatel »

Можно тут глянуть on-line тест:
https://www.grc.com/x/ne.dll?bh0bkyd2

Правда не буду утверждать, что это надёжная и серьёзная проверка. :)
Спасибо сказали:
Аватара пользователя
greak
Сообщения: 485
Статус: debian user
ОС: Debian Lenny/Sid

Re: iptables

Сообщение greak »

Вобщем выдало мне это...

Solicited TCP Packets: RECEIVED (FAILED) — As detailed in the port report below, one or more of your system's ports actively responded to our deliberate attempts to establish a connection. It is generally possible to increase your system's security by hiding it from the probes of potentially hostile hackers. Please see the details presented by the specific port links below, as well as the various resources on this site, and in our extremely helpful and active user community.



Unsolicited Packets: PASSED — No Internet packets of any sort were received from your system as a side-effect of our attempts to elicit some response from any of the ports listed above. Some questionable personal security systems expose their users by attempting to "counter-probe the prober", thus revealing themselves. But your system remained wisely silent. (Except for the fact that not all of its ports are completely stealthed as shown below.)



Ping Echo: PASSED — Your system ignored and refused to reply to repeated Pings (ICMP Echo Requests) from our server.
Спасибо сказали: