Help (сервак+iptables)

Для новичков как вообще в Linux, так и в конкретной теме, к которой относится вопрос.

Модератор: Bizdelnick

Аватара пользователя
hoz
Сообщения: 9

Help

Сообщение hoz »

У нас в сети тока появился сервак, который стал в качестве моста, который настроил один знакомый, живущий далеко от меня, 200 км.
Казалось бы всё хорошо, НО он закрыл порты как я понял по истори на бродкаст, и чат который у нас стоит лёг :blush: , я щяс ищу замену чату, на серверный вариант, но пока не разобрался в установке, прошу помочь вернуть всё как было, и объяснить что там что значит, вот из HISTORY что я нашёл:


465 iptraf

469 iptables -A FORWARD -p udp --sport 8167 -j DROP
470 iptables -A FORWARD -p udp --dport 8167 -j DROP
471 watch -n 0 iptables -L FORWARD -v -n --line-number
472 iptables -I FORWARD -p udp -j DROP
473 watch -n 0 iptables -L FORWARD -v -n --line-number
474 iptables -D FORWARD -p udp -j DROP
475 iptables-save -c > /etc/iptables-save
476 vi /etc/rc.local


489 iptables -t nat -L
490 iptables -t filter -L
491 iptables -t mangle -L
492 tcpdump port 8167
493 tcpdump port 8167
494 ifconfig


498 brctl show br0
Спасибо сказали:
Аватара пользователя
Mage-Warrior
Сообщения: 869
Статус: Семь раз понюхай, один раз откуси!
ОС: SlackWare 12.1

Re: Help

Сообщение Mage-Warrior »

Это он закрыл проходящий через сервер трафик по протоколу UDP, который проходит с порта 8167 или на порт 8167.

Код: Выделить всё

469  iptables -A FORWARD -p udp --sport 8167 -j DROP
  470  iptables -A FORWARD -p udp --dport 8167 -j DROP


Это он подумал-подумал и прикрыл весь проходящий UDP

Код: Выделить всё

  472  iptables -I FORWARD -p udp -j DROP


В файл /etc/iptables-save он сохранил изменения и, видимо, в rc.local добавил строчку /sbin/iptables-restore /etc/iptables-save.

Код: Выделить всё

  475  iptables-save -c > /etc/iptables-save


Проверил все тщательно напоследочек...

Код: Выделить всё

  489  iptables -t nat -L
  490  iptables -t filter -L
  491  iptables -t mangle -L
  492  tcpdump port 8167
  493  tcpdump port 8167


Вам нужно открыть порт, на котором ваш чат работает.
*- Большинство проблем, дружок, завсегда покажет лог! -*
Спасибо сказали: