Versão Imprimível
Olá pessoal, bom não tenho nenhum tipo de conhecimento de linux, comecei a mexer ontem nesse sistema.
Estou com um probleminha aqui que queria que me ajudasem, preciso liberar uma porta 2084
pesquisei na net e tava usando este comando :
iptables -t filter -A INPUT -p tcp -i eth0 --dport 2084 -j ACCEPT
porem não funcionou, daria para me explicar como libero esta porta.?
Desde já agradeço galera.
Há o site é muito 10....
Att'
Leonardo Peixotto
Há... esqueci de falar estou usando o FEDORA CORE 2Citação:
Postado originalmente por Anonymous
posta ai suas regras de firewall
Amigo, nem sei que é isso que vc me pediu para postar, sou totalmente burro em linux.Citação:
Postado originalmente por Benatto
foi assim istalei na maquina aqui, o FEDORA CORE. ai coloquei um programa aqui que rodou legal so que para ter o acesso ele precisa desta porta. Entrei em contato com o suporter do programa e ele disse que é so liberar esta porta e pronto.
como vejo essas regras de firewall ?
Nossa to tão perdido que vc nem faz ideia.
da um iptables -L
isso lista todas as suas regras do firewall
assim fica mais facil te ajudar
fera não me leva a mal mais da uma lida sobre iptables
http://iptabes.under-linux.org
root@serv136 [~]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
acctboth all -- anywhere anywhere
RH-Firewall-1-INPUT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:2084
ACCEPT tcp -- anywhere anywhere tcp dpt:2084
ACCEPT tcp -- anywhere anywhere tcp dpt:2084
ACCEPT tcp -- anywhere anywhere tcp dpt:2083
ACCEPT tcp -- anywhere anywhere tcp dpt:2083
Chain FORWARD (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- anywhere anywhere
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
acctboth all -- anywhere anywhere
Chain RH-Firewall-1-INPUT (2 references)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT icmp -- anywhere anywhere icmp any
ACCEPT ipv6-crypt-- anywhere anywhere
ACCEPT ipv6-auth-- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:smtp
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:http
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:https
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ftp
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:telnet
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
Chain acctboth (2 references)
target prot opt source destination
tcp -- serv136.servidor.am anywhere tcp dpt:http
tcp -- anywhere serv136.servidor.am tcp spt:http
tcp -- serv136.servidor.am anywhere tcp dpt:smtp
tcp -- anywhere serv136.servidor.am tcp spt:smtp
tcp -- serv136.servidor.am anywhere tcp dpt:pop3
tcp -- anywhere serv136.servidor.am tcp spt:pop3
icmp -- serv136.servidor.am anywhere
icmp -- anywhere serv136.servidor.am
tcp -- serv136.servidor.am anywhere
tcp -- anywhere serv136.servidor.am
udp -- serv136.servidor.am anywhere
udp -- anywhere serv136.servidor.am
all -- serv136.servidor.am anywhere
all -- anywhere serv136.servidor.am
all -- anywhere anywhere
root@serv136 [~]#
foi isso
da um iptables -F
assim vc limpa todas as regras
a e vc naum ta bloquenado a porta 2084
Talvez não seja essa a placa que vc deve liberar..Citação:
Postado originalmente por Anonymous
opa amigão.Citação:
Postado originalmente por Benatto
funcionou 100 % agora.
muito obrigado.
Agora neste final de semana vou ler umas documentações sobre o linux, é que isto tava precisando urgente .
Muito obrigado a todos vcs..
valeu.
beleza
caso encerrado
Sei poco sobre iptables, to aprendendo e apanhando com alguma coisas aqui.
Mas vou tentar te ajudar.
Pelo que vi em seu firewall os pacotes vindo em 2084 estao sendo bloqueados na segunda regra.
Foi criado uma chain RH-Firewall-1-INPUT e nela liberado o necessario, o resto esta sendo rejeitado, nao atingindo a regra seguinte que libera a porta.
Voce pode limpar as regras com um iptables -F e configurar a porta novamente ou procurar pelo script de firewall do fedora e alterar as regras, assim no proximo boot estara tudo certo.
Chain INPUT (policy ACCEPT)
target prot opt source destination
acctboth all -- anywhere anywhere
RH-Firewall-1-INPUT all -- anywhere anywhere <-- (regra que esta bloqueando a porta)
ACCEPT tcp -- anywhere anywhere tcp dpt:2084 <-- (regra que libera a porta)
O iptables processa as regras na ordem em que sao inseridas.
Da uma olhada na Chain que eu falei, no fim dela tem:
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
Espero ter ajudado
flw
iptables -A INPUT -p tcp --destination-port 2084 -j ACCEPT
Não "ouviram" heheheCitação:
Postado originalmente por Benatto
Caso encerradooooooooooooo!
Mas já que insistem.. hehe
jah q ele usou iptables -F antes, a politica padrao está como ACCEPT, entao essa regra eh redundante, nai vai mudar ter ou nao ter ela
Apesar do caso encerrado, o problema era a ordem:
se analisarem a cadeia RH-Firewall-1-INPUT perceberam que a regra da porta 2084 deveria vir antes.Citação:
RH-Firewall-1-INPUT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:2084