форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Помогите закрыть 80 порт Squida пожалуйста"
Сообщение от dmitryTim on 30-Янв-04, 09:10  (MSK)
Сервер RH  с двумя сетевухами на нем Squid в прозрачном режиме, роутер. Включен Firewall входящий в дистрибутив RH9 в высокий уровень безопасности с правилами по умолчанию.eth0-внутри eth1- вовне.192.168.1.0 -внутри. iptables: iptables -F iptables -P FORWARD DENY iptables -t nat -P POSTROUTING DROP iptables -t nat -A POSTROUTING -i eth1 -j MASQUERADE iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp -m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080 iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp -m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080 iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp -m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080 iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp -m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080 Извне хорошо виден 80 порт сквида. Где ошибка-подскажите пожалуйста.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Помогите закрыть 80 порт Squida пожалуйста"
Сообщение от dmitryTim on 30-Янв-04, 11:19  (MSK)
>Сервер RH  с двумя сетевухами на нем Squid в прозрачном режиме, >роутер. Включен Firewall входящий в дистрибутив RH9 в высокий уровень безопасности >с правилами по умолчанию.eth0-внутри eth1- вовне.192.168.1.0 -внутри. iptables: >iptables -F >iptables -P FORWARD DENY >iptables -t nat -P POSTROUTING DROP >iptables -t nat -A POSTROUTING -i eth1 -j MASQUERADE >iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp >-m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080 >iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp >-m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080 >iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp >-m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080 >iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp >-m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080 > >Извне хорошо виден 80 порт сквида. Где ошибка-подскажите пожалуйста. Я ошибся в одной строчке- вот исправленная: iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Помогите закрыть 80 порт Squida пожалуйста"
	Сообщение от dmitryTim on 30-Янв-04, 11:23  (MSK)
	>>Сервер RH  с двумя сетевухами на нем Squid в прозрачном режиме, >>роутер. Включен Firewall входящий в дистрибутив RH9 в высокий уровень безопасности >>с правилами по умолчанию.eth0-внутри eth1- вовне.192.168.1.0 -внутри. iptables: >>iptables -t nat -P POSTROUTING DROP >>iptables -t nat -A POSTROUTING -i eth1 -j MASQUERADE >>iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp >>-m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080 >>iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp >>-m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 8080 >>iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p tcp >>-m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080 >>iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.1.10 -p udp >>-m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 8080 >> >>Извне хорошо виден 80 порт сквида. Где ошибка-подскажите пожалуйста. > > >Я ошибся в одной строчке- вот исправленная: >iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE А может мне стоит закрыть сначала все в начале iptables -F iptables -P FORWARD DROP iptables -P INPUT DROP iptables -P OUTPUT DROP
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.