URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 1128
[ Назад ]
Исходное сообщение
"Помогите закрыть 80 порт Squida пожалуйста"
Отправлено dmitryTim , 30-Янв-04 09:10 
Сервер RH  с двумя сетевухами на нем Squid в прозрачном режиме, роутер. Включен Firewall входящий в дистрибутив RH9 в высокий уровень безопасности с правилами по умолчанию.eth0-внутри eth1- вовне.192.168.1.0 -внутри. iptables:
iptables -F
iptables -P FORWARD DENY
iptables -t nat -P POSTROUTING DROP
iptables -t nat -A POSTROUTING -i eth1 -j MASQUERADE
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp -m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp -m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp -m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp -m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080

Извне хорошо виден 80 порт сквида. Где ошибка-подскажите пожалуйста.

Содержание
Сообщения в этом обсуждении
"Помогите закрыть 80 порт Squida пожалуйста"
Отправлено dmitryTim , 30-Янв-04 11:19 
>Сервер RH  с двумя сетевухами на нем Squid в прозрачном режиме,
>роутер. Включен Firewall входящий в дистрибутив RH9 в высокий уровень безопасности
>с правилами по умолчанию.eth0-внутри eth1- вовне.192.168.1.0 -внутри. iptables:
>iptables -F
>iptables -P FORWARD DENY
>iptables -t nat -P POSTROUTING DROP
>iptables -t nat -A POSTROUTING -i eth1 -j MASQUERADE
>iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp
>-m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080
>iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp
>-m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080
>iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp
>-m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080
>iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp
>-m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080
>
>Извне хорошо виден 80 порт сквида. Где ошибка-подскажите пожалуйста.


Я ошибся в одной строчке- вот исправленная:
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

"Помогите закрыть 80 порт Squida пожалуйста"
Отправлено dmitryTim , 30-Янв-04 11:23 
>>Сервер RH  с двумя сетевухами на нем Squid в прозрачном режиме,
>>роутер. Включен Firewall входящий в дистрибутив RH9 в высокий уровень безопасности
>>с правилами по умолчанию.eth0-внутри eth1- вовне.192.168.1.0 -внутри. iptables:
>>iptables -t nat -P POSTROUTING DROP
>>iptables -t nat -A POSTROUTING -i eth1 -j MASQUERADE
>>iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp
>>-m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080
>>iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp
>>-m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080
>>iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp
>>-m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080
>>iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp
>>-m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080
>>
>>Извне хорошо виден 80 порт сквида. Где ошибка-подскажите пожалуйста.
>
>
>Я ошибся в одной строчке- вот исправленная:
>iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
А может мне стоит закрыть сначала все в начале

iptables -F
iptables -P FORWARD DROP
iptables -P INPUT DROP
iptables -P OUTPUT DROP