The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Как лучше закрыть порт 80 извне?, !*! dmitryTim, 31-Янв-04, 17:27  [смотреть все]
Сервер RH  с двумя сетевухами на нем Squid в прозрачном режиме, роутер. Включен Firewall входящий в дистрибутив RH9 в высокий уровень безопасности с правилами по умолчанию.eth0-внутри eth1- вовне.192.168.1.0 -внутри. iptables:
iptables -F
iptables -P FORWARD DROP
iptables -t nat -P POSTROUTING DROP
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp -m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp -m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp -m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp -m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080
Извне хорошо виден 80 порт сквида. Где ошибка-подскажите пожалуйста.

  • Как лучше закрыть порт 80 извне?, !*! Xela, 10:50 , 05-Фев-04 (1)
    iptables:
    >iptables -F
    >iptables -P FORWARD DROP
    >iptables -t nat -P POSTROUTING DROP
    >iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
    >iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp
    >-m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080
    >iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp
    >-m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080
    >iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp
    >-m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080
    >iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp
    >-m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080
    >Извне хорошо виден 80 порт сквида. Где ошибка-подскажите пожалуйста.
    iptables -A INPUT -i eth1 -p tcp --dport 80 -j DROP

    Скивд то, у тебя на этой же машине. А для локальной машины фильтровать надо в INPUT and OUTPUT




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру