LINUX.ORG.RU
Форум — Admin  

putty.exe Не могу законектиться к RH9


0

0

Сетка с реальными IP.
Диапазон 1.1.1.130-1.1.1.190
маска 255.255.255.192
Комп с RH9 - шлюз в инет.... На нем 2-е сетевухи:
eth0 - 1.1.1.190 - смотрит в инет
eth1 - 1.1.1.189 - смотрит в локалку

На шлюзе стоит фаервол.... Как я понимаю, доступ для внутреней сети я открыл. Таким способом:

iptables -A INPUT -i eth1 -s 1.1.1.0/26 -j ACCEPT
iptables -A INPUT -p ALL -i lo -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -p ALL -i lo -s 1.1.1.189 -j ACCEPT
iptables -A INPUT -p ALL -i lo -s 1.1.1.190 -j ACCEPT
iptables -A INPUT -p ALL -i eth1 -d 1.1.1.255 -j ACCEPT

iptables -A OUTPUT -p ALL -s 127.0.0.1 -j ACCEPT
iptables -A OUTPUT -p ALL -s 1.1.1.189 -j ACCEPT
iptables -A OUTPUT -p ALL -s 1.1.1.190 -j ACCEPT

Ping из локалки до eth0 и eth1 проходит.
А вот putty.exe, при попытки конектиться с компов из локалки (конкчюсь к eth1) просто закрывается.....


В чем проблема?

anonymous
← написание reply_body
Apache2 + mod_jk2 + Tomcat →
Ответ на: комментарий от kain

Нет...
В настройках putty стоит чекбокс на 2

ЗЫЖ на RH9 сервис запущен...

anonymous
()
Ответ на: комментарий от Zulu

1) Как открыть?
2) Дык, если у нас в сетке у каждого свой реальный IP натить/маскарадить надо?

Люди в инет ходят через FORWARD....
Типа так:
iptables -A FORWARD -i eth1 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

anonymous
()

Если временно снять firewall, то проблема исчезает? Настройка sshd разрешает коннект?

BTW: Правила цепочки OUTPUT выглядят явным преувеличением, от чего они вас защищают?

anonymous
()
Ответ на: комментарий от spirit

Ни чего не говорит.... Кром:
Подключение к узлу утерено.

Насколько помню, на той машине телнет отрублен, есть только SSH

anonymous
()
Ответ на: комментарий от anonymous

Снять фаервол - не проверял...
Насчет павил к OUTPUT, так вычитал в книжке, что надо по дефолту в OUTPUT сделать DROP и только потом разрешить все что надо...
Вот я так и сделал...

anonymous
()
Ответ на: комментарий от anonymous 

Дык, ты же не сделал ничего из сказаного.

1. Firewall не пробовал отключать
2. telnet 1.1.1.189 22 -- не сделал
                   ^^^^ -- или сделал, но без 22
3. На сервере   ssh localhost     делал?

sdio ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← написание reply_body
Admin
Apache2 + mod_jk2 + Tomcat →