+ Responder ao Tópico



  1. #1

    Padrão firewall barrando bind e samba

    Tenho as seguites regras no Firewall do Conectiva 10

    modprobe iptable_nat
    iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
    echo 1 > /proc/sys/net/ipv4/ip_forward
    iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to 3128
    iptables -A INPUT -p tcp --syn -s 192.168.0.0/255.255.255.0 -j ACCEPT
    iptables -A INPUT -p tcp --syn -j DROP

    Acontece que com essa última regra não consigo dar um restart nem
    no samba nem no named, barrando os mesmos.
    Tenho que colocar alguma outra regra no Firewall.
    Desde já agradeço a todos.

  2. #2
    micaias
    Visitante

    Padrão firewall barrando bind e samba

    Confere esta mascara com a tua rede, esta irregular...
    Essas regras de acesso de sua rede à internet você deve mexer na tabela FORWARD e não na INPUT!



  3. #3

    Padrão firewall barrando bind e samba

    cara muda essas regras.... isso ai funciona "parcialmente" nao ta bloqueando tudo como vc imagina estar faz assim:

    iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
    echo 1 > /proc/sys/net/ipv4/ip_forward
    iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to 3128
    iptables -P INPUT DROP
    iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    iptables -A INPUT -i eth0 -s 192.168.0.0/24 -j ACCEPT

    ai se vc quiser liberar algum servico de fora em especifico:
    iptables -A INPUT -p tcp --dport PORTA --syn -j ACCEPT

  4. #4
    micaias
    Visitante

    Padrão firewall barrando bind e samba

    vê os logs

    da um:

    tail -f /var/log/messages

    e veja os erros...



  5. #5
    wrochal
    Visitante

    Padrão firewall barrando bind e samba

    Caro,

    Se o Bind e Samba estiver no mesmo servidor coloque esta regra

    iptables -A INPUT -i lo -j ACCEPT

    Falou,

  6. #6

    Padrão firewall barrando bind e samba

    Citação Postado originalmente por wrochal2002
    Caro,

    Se o Bind e Samba estiver no mesmo servidor coloque esta regra

    iptables -A INPUT -i lo -j ACCEPT

    Falou,
    hmmmm lo?
    lo = 127.0.0.1

    se o bind e samba estao sendo barrados estao no minimo na interface da rede interna



  7. #7
    wrochal
    Visitante

    Padrão firewall barrando bind e samba

    1c3_m4n,

    Tem alguns daemons como X, que usam interface lo e isso pode implicar no serviço.

    Falou,

  8. #8

    Padrão firewall barrando bind e samba

    Citação Postado originalmente por wrochal2002
    1c3_m4n,

    Tem alguns daemons como X, que usam interface lo e isso pode implicar no serviço.

    Falou,
    so what???

    Ele ta rodando samba e bind, eh a rede q ta bloqueada........ nao tem nada a ver cara

    e oq ele ta tendo problema eh q a rede cai qdo restarta o firewall, justamente pq as regras estao mal implementadas



  9. #9

    Padrão Re: firewall barrando bind e samba

    Colequei essa regra no Firewall e resolveu, obrigado a todos

    iptables -A INPUT -p tcp --syn -s 127.0.0.1/255.0.0.0 -j ACCEPT

  10. #10
    wrochal
    Visitante

    Padrão firewall barrando bind e samba

    Caro,

    Seria a mesma que te passei.

    Falou,



  11. #11

    Padrão Re: firewall barrando bind e samba

    Citação Postado originalmente por rodriguesoline
    Colequei essa regra no Firewall e resolveu, obrigado a todos

    iptables -A INPUT -p tcp --syn -s 127.0.0.1/255.0.0.0 -j ACCEPT
    vc ta brincando neh? isso nao poderia nunca ta barrando samba ou bind....

  12. #12

    Padrão firewall barrando bind e samba

    O bind e o samba funcionava normalmente quando iniciava o servidor,
    mais quando dava um restart em qualquer um , não reiniciava,ok.



  13. #13
    wrochal
    Visitante

    Padrão firewall barrando bind e samba

    Citação Postado originalmente por rodriguesoline
    O bind e o samba funcionava normalmente quando iniciava o servidor,
    mais quando dava um restart em qualquer um , não reiniciava,ok.
    Então foi como disse tem alguns serviços e daemons que trabalham pela interface/ip loopback, e por isso poderia estar dando erro.

    Falou,

  14. #14

    Padrão firewall barrando bind e samba

    Nao, os servicos caiam pq as regras do firewall q vc usa nao tinham as opcoes de state RELATED,ESTABLISHED pra num cortar conexoes jah existentes

    https://under-linux.org/noticia4712.html