como liberar uma porta ?

Olá pessoal, bom não tenho nenhum tipo de conhecimento de linux, comecei a mexer ontem nesse sistema.

Estou com um probleminha aqui que queria que me ajudasem, preciso liberar uma porta 2084

pesquisei na net e tava usando este comando :

iptables -t filter -A INPUT -p tcp -i eth0 --dport 2084 -j ACCEPT

porem não funcionou, daria para me explicar como libero esta porta.?

Desde já agradeço galera.
Há o site é muito 10....
Att'
Leonardo Peixotto

Olá pessoal, bom não tenho nenhum tipo de conhecimento de linux, comecei a mexer ontem nesse sistema.

Estou com um probleminha aqui que queria que me ajudasem, preciso liberar uma porta 2084

pesquisei na net e tava usando este comando :

iptables -t filter -A INPUT -p tcp -i eth0 --dport 2084 -j ACCEPT

porem não funcionou, daria para me explicar como libero esta porta.?

Desde já agradeço galera.
Há o site é muito 10....
Att'
Leonardo Peixotto

Há... esqueci de falar estou usando o FEDORA CORE 2

[Bruno]

posta ai suas regras de firewall

posta ai suas regras de firewall

Amigo, nem sei que é isso que vc me pediu para postar, sou totalmente burro em linux.


foi assim istalei na maquina aqui, o FEDORA CORE. ai coloquei um programa aqui que rodou legal so que para ter o acesso ele precisa desta porta. Entrei em contato com o suporter do programa e ele disse que é so liberar esta porta e pronto.

como vejo essas regras de firewall ?

Nossa to tão perdido que vc nem faz ideia.

[Skorpyon]

da um iptables -L
isso lista todas as suas regras do firewall
assim fica mais facil te ajudar

[Bruno]

fera não me leva a mal mais da uma lida sobre iptables

http://iptabes.under-linux.org

root@serv136 [~]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
acctboth all -- anywhere anywhere
RH-Firewall-1-INPUT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:2084
ACCEPT tcp -- anywhere anywhere tcp dpt:2084
ACCEPT tcp -- anywhere anywhere tcp dpt:2084
ACCEPT tcp -- anywhere anywhere tcp dpt:2083
ACCEPT tcp -- anywhere anywhere tcp dpt:2083

Chain FORWARD (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
acctboth all -- anywhere anywhere

Chain RH-Firewall-1-INPUT (2 references)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT icmp -- anywhere anywhere icmp any
ACCEPT ipv6-crypt-- anywhere anywhere
ACCEPT ipv6-auth-- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:smtp
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:http
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:https
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ftp
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:telnet
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited

Chain acctboth (2 references)
target prot opt source destination
tcp -- serv136.servidor.am anywhere tcp dpt:http
tcp -- anywhere serv136.servidor.am tcp spt:http
tcp -- serv136.servidor.am anywhere tcp dpt:smtp
tcp -- anywhere serv136.servidor.am tcp spt:smtp
tcp -- serv136.servidor.am anywhere tcp dptop3
tcp -- anywhere serv136.servidor.am tcp sptop3
icmp -- serv136.servidor.am anywhere
icmp -- anywhere serv136.servidor.am
tcp -- serv136.servidor.am anywhere
tcp -- anywhere serv136.servidor.am
udp -- serv136.servidor.am anywhere
udp -- anywhere serv136.servidor.am
all -- serv136.servidor.am anywhere
all -- anywhere serv136.servidor.am
all -- anywhere anywhere
root@serv136 [~]#


foi isso

[Bruno]

da um iptables -F
assim vc limpa todas as regras
a e vc naum ta bloquenado a porta 2084

[w00dy]

Olá pessoal, bom não tenho nenhum tipo de conhecimento de linux, comecei a mexer ontem nesse sistema.

Estou com um probleminha aqui que queria que me ajudasem, preciso liberar uma porta 2084

pesquisei na net e tava usando este comando :

iptables -t filter -A INPUT -p tcp -i eth0 --dport 2084 -j ACCEPT

porem não funcionou, daria para me explicar como libero esta porta.?

Desde já agradeço galera.
Há o site é muito 10....
Att'
Leonardo Peixotto

Talvez não seja essa a placa que vc deve liberar..

da um iptables -F
assim vc limpa todas as regras
a e vc naum ta bloquenado a porta 2084

opa amigão.

funcionou 100 % agora.
muito obrigado.

Agora neste final de semana vou ler umas documentações sobre o linux, é que isto tava precisando urgente .

Muito obrigado a todos vcs..

valeu.

[Bruno]

beleza

caso encerrado

[Skorpyon]

Sei poco sobre iptables, to aprendendo e apanhando com alguma coisas aqui.
Mas vou tentar te ajudar.

Pelo que vi em seu firewall os pacotes vindo em 2084 estao sendo bloqueados na segunda regra.
Foi criado uma chain RH-Firewall-1-INPUT e nela liberado o necessario, o resto esta sendo rejeitado, nao atingindo a regra seguinte que libera a porta.

Voce pode limpar as regras com um iptables -F e configurar a porta novamente ou procurar pelo script de firewall do fedora e alterar as regras, assim no proximo boot estara tudo certo.

Chain INPUT (policy ACCEPT)
target prot opt source destination
acctboth all -- anywhere anywhere
RH-Firewall-1-INPUT all -- anywhere anywhere <-- (regra que esta bloqueando a porta)
ACCEPT tcp -- anywhere anywhere tcp dpt:2084 <-- (regra que libera a porta)

O iptables processa as regras na ordem em que sao inseridas.
Da uma olhada na Chain que eu falei, no fim dela tem:
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited

Espero ter ajudado
flw

[gatoseco]

iptables -A INPUT -p tcp --destination-port 2084 -j ACCEPT

[w00dy]

beleza

caso encerrado

Não "ouviram" hehehe

Caso encerradooooooooooooo!

Mas já que insistem.. hehe

jah q ele usou iptables -F antes, a politica padrao está como ACCEPT, entao essa regra eh redundante, nai vai mudar ter ou nao ter ela

[gmlinux]

Apesar do caso encerrado, o problema era a ordem:

RH-Firewall-1-INPUT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:2084

se analisarem a cadeia RH-Firewall-1-INPUT perceberam que a regra da porta 2084 deveria vir antes.