URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 2471
[ Назад ]
Исходное сообщение
"Помогите с конфигурацией iptables"
Отправлено around , 03-Дек-05 09:46 
Доброе утро, all!
Проблема такова: на линуксовой машине добаловался с правилами iptables, после чего половина сервисов перестала работать. Полазив по интернету, нашёл какую-то статью, и по совету автора выполнил iptables -F && iptables -t nat -F. Потом скачал прилагаемый к статье файли с якобы настроенными правилами для большинства машин и с помощью iptables-restore из него восстановил конфигурацию. В результате у меня получилась полностью закрытая машина, даже ICMP-пакеты отшибает...
Люди, помогите кто-нибудь, можно ли каким-либо образом восстановить стандартные настройки iptables? Или киньте правила, поскольку в iptables я как корова на коньках...
P.S. Не ругайтесь на мои кривые /dev/hands и на моё любопытство...
Содержание
Сообщения в этом обсуждении
"Помогите с конфигурацией iptables"
Отправлено Junior , 03-Дек-05 11:10 
>Доброе утро, all!
>Проблема такова: на линуксовой машине добаловался с правилами iptables, после чего половина
>сервисов перестала работать. Полазив по интернету, нашёл какую-то статью, и по
>совету автора выполнил iptables -F && iptables -t nat -F. Потом
>скачал прилагаемый к статье файли с якобы настроенными правилами для большинства
>машин и с помощью iptables-restore из него восстановил конфигурацию. В результате
>у меня получилась полностью закрытая машина, даже ICMP-пакеты отшибает...
>Люди, помогите кто-нибудь, можно ли каким-либо образом восстановить стандартные настройки iptables? Или
>киньте правила, поскольку в iptables я как корова на коньках...
>P.S. Не ругайтесь на мои кривые /dev/hands и на моё любопытство...

А "стандартных" настроек не бывает.
Всё зависит от запущенных сервисов, к которым нужно дать доступ
и транзитных пакетов из сетки во вне.

"Помогите с конфигурацией iptables"
Отправлено around , 03-Дек-05 11:26 
>А "стандартных" настроек не бывает.
>Всё зависит от запущенных сервисов, к которым нужно дать доступ
>и транзитных пакетов из сетки во вне.

На машине есть майл-сервер, sshd, smb, httpd, inn и shoutcast, работающий на 8000 порту... А к инету она не подрублена...

"Помогите с конфигурацией iptables"
Отправлено Junior , 04-Дек-05 14:56 
>>А "стандартных" настроек не бывает.
>>Всё зависит от запущенных сервисов, к которым нужно дать доступ
>>и транзитных пакетов из сетки во вне.
>
>На машине есть майл-сервер, sshd, smb, httpd, inn и shoutcast, работающий на
>8000 порту... А к инету она не подрублена...


man google && search "Iptables Tutorial"