Открытие доступа к некоторым портам через SSH (проблема при подключении к нестандартным портам)

Для новичков как вообще в Linux, так и в конкретной теме, к которой относится вопрос.

Модератор: Bizdelnick

lican
Сообщения: 7

Открытие доступа к некоторым портам через SSH

Сообщение lican »

Есть удалённый сервер Fedora Core 6. Незнаю как разрешить подключения к некоторым портам.
Там файрвол включен. Но я незнаю как добавить порты в разрешонный список. И незнаю как отрубить файрвол хотя бы на время?

Подскажите как разрешить машине с айпи X.X.X.X подключиться к серваку с айпи Y.Y.Y.Y на порт Z через устройство eth0?

Или хотябы как вырубить файрвол?
Спасибо сказали:
Аватара пользователя
sergeyvp
Сообщения: 807
ОС: ubuntu

Re: Открытие доступа к некоторым портам через SSH

Сообщение sergeyvp »

lican писал(а):
20.03.2007 18:08
Есть удалённый сервер Fedora Core 6. Незнаю как разрешить подключения к некоторым портам.
Там файрвол включен. Но я незнаю как добавить порты в разрешонный список. И незнаю как отрубить файрвол хотя бы на время?

Подскажите как разрешить машине с айпи X.X.X.X подключиться к серваку с айпи Y.Y.Y.Y на порт Z через устройство eth0?

Или хотябы как вырубить файрвол?

iptables -A INPUT -p TCP --dport "порт" -i eth0 -j ACCEPT

Так наверное.
Это должно открыть доступ к указанному порту на интерфейсе eth0 из интернета.
Спасибо сказали:
Аватара пользователя
elide
Бывший модератор
Сообщения: 2421
Статус: Übermensch
ОС: лялих

Re: Открытие доступа к некоторым портам через SSH

Сообщение elide »

только не -A, а -I.
слава роботам!
Спасибо сказали:
Аватара пользователя
sergeyvp
Сообщения: 807
ОС: ubuntu

Re: Открытие доступа к некоторым портам через SSH

Сообщение sergeyvp »

elide писал(а):
20.03.2007 19:06
только не -A, а -I.

В документации упоминается именно -A по большей части.
Но конкретно в данном случае особой разницы я лично не вижу :)
Спасибо сказали:
lican
Сообщения: 7

Re: Открытие доступа к некоторым портам через SSH

Сообщение lican »

Не помогает.

Я установил Samba-Swat на серваке. Когда захожу с сервака на http://X.X.X.X:901/ нормально работает.

Но когда с другого компа вылезает ошибка "Соединение с сервером 10.1.0.153 сбой (код 10065)"
Спасибо сказали:
Аватара пользователя
sergeyvp
Сообщения: 807
ОС: ubuntu

Re: Открытие доступа к некоторым портам через SSH

Сообщение sergeyvp »

lican писал(а):
21.03.2007 08:46
Не помогает.

Я установил Samba-Swat на серваке. Когда захожу с сервака на http://X.X.X.X:901/ нормально работает.

Но когда с другого компа вылезает ошибка "Соединение с сервером 10.1.0.153 сбой (код 10065)"

Просканируй открытый тобой порт nmapом, если он открыт, то проблема в чём то другом.
Спасибо сказали:
Аватара пользователя
elide
Бывший модератор
Сообщения: 2421
Статус: Übermensch
ОС: лялих

Re: Открытие доступа к некоторым портам через SSH

Сообщение elide »

swat может сам по себе биндиться только на локальный адрес.
по соображениям безопасности.
заюзай ssh port forwarding.
слава роботам!
Спасибо сказали: