ciktsochi> Не корысти ради, мы тут линукс продвигаем в школы города

Не, такое продвижение нам не надо!

Default policy: DROP
По белому списку ACCEPT

В чем проблема, продвиженец?

Default policy: DROP По белому списку ACCEPT

Я же не говорю, что страны, да и на голом энтузиазме далеко не уедешь)) Мы фильтруем 80 8080 порт по tcp udp, остальные порты остаются как есть. =================================== sudo iptables -t filter -N access sudo iptables -t filter -N denied #whitelist лежит в хоме for x in `grep -v ^# $WHITELIST | awk '{print $1}'`; do echo «Permitting $x...» sudo iptables -A OUTPUT -t filter -p tcp --dport 80 -s $x -j access sudo iptables -A OUTPUT -t filter -p tcp --dport 8080 -s $x -j access done sudo iptables -A OUTPUT -t filter -p tcp --dport 80 -j denied sudo iptables -A OUTPUT -t filter -p tcp --dport 8080 -j denied echo «Good sites ACCEPT» sudo iptables -A access -j ACCEPT # echo «Bad sites DROP» sudo iptables -A denied -j DROP =================================

кусок нашего скрипта, если где накосячили поправь если не трудн.

«Мы» это кто? КТО фильтрует порты???

Я же не говорю, что страны, да и на голом энтузиазме далеко не уедешь))
Остальные получают нормальную зп и забили на школы))
Мы фильтруем 80 8080 порт по tcp udp, остальные порты остаются как есть.
WHITELIST=/home/jaka/WHITELIST.txt
sudo iptables -t filter -N access
sudo iptables -t filter -N denied
#whitelist лежит в хоме и выше задаётся его расположение, с ним ок
for x in `grep -v ^# $WHITELIST | awk '{print $1}'`; do echo «Permitting $x...»
sudo iptables -A OUTPUT -t filter -p tcp --dport 80 -s $x -j access sudo iptables -A OUTPUT -t filter -p tcp --dport 8080 -s $x -j access done
sudo iptables -A OUTPUT -t filter -p tcp --dport 80 -j denied
sudo iptables -A OUTPUT -t filter -p tcp --dport 8080 -j denied
echo «Good sites ACCEPT» sudo iptables -A access -j ACCEPT
echo «Bad sites DROP»
sudo iptables -A denied -j DROP

кусок нашего скрипта, если где накосячили поправь если не трудн.

"Мы" это кто? КТО фильтрует порты???

IPTABLES под ubuntu)) если если есть вариант подскажите

hosts.allow and hosts.deny and hosts == Ъ

hosts.allow and hosts.deny and hosts,

подробнее ситаксис плиз

hosts.allow and hosts.deny and hosts == Ъ

пример полного запрета всех сайтов, я понимаю, что можно запретить любой хост, это замечательно. Но запрет всех и чтоб можно было бы достучаться до указанных.

А оказывается это для сервисов... Ну тогда в hosts забить
127.0.0.1 10.10.10.10/255.255.255.0/24 {или как-то так, синтаксис не знаю :} А потом нужные хосты прописать с IP-шниками. Ъъ

А оказывается это для сервисов... Ну тогда в hosts забить

Ок, всё равно сбасибо за ответ. Придётся по гуглить ещё недельку х))) Уже ковырялись с хостами.. Разрешение некоторых при запрете всех жёстко заканчивается каждый раз, там какая то тонкость до которой не допетрим, впрочем в iptables как и в хостс, возможно нужны какие то доп разрешённые ай пи шники провайдера, %) пухнем)

-sudo iptables -A OUTPUT -t filter -p tcp --dport 80 -s $x -j access
-sudo iptables -A OUTPUT -t filter -p tcp --dport 8080 -s $x -j access
+sudo iptables -A OUTPUT -t filter -p tcp -m multiport --dport 80,8080 -d $x -j access

-s = source
-d = destination

+sudo iptables -A OUTPUT -t filter -p tcp -m multiport --dport 80,8080 -d $x -j access

спасибо))

Товарищ Волк, ваша подсказка с destination решила траблу. Не только правда в этой троке была ошибка, но вообщем, теперь всё работает, вполне вероятно что скрит разойдётся по всем школам на линуксе))

> Не только правда в этой троке была ошибка

Она просто была самой очевидной.

Она просто была самой очевидной.

Ну так чувствуется намётанный глаз)) ок, ещё раз спасиб.

А никто и не предлагает ставить сквид на клиентские машины, всяко лучше это сделать на стороне сервера, нэ?

грустно

бедные наши школы! коли их ждут админы, забаненные в гугле и не осиливающие iptables самостоятельно...

У Вас получилось? Я Вам письмо написал. Вдруг Вы ЛОР чаще читаете))

У Вас получилось? Я Вам письмо написал. Вдруг Вы ЛОР чаще читаете)) aaxee (30.12.2010 22:12:35)

Мы ответили))

Вы непонимаете сути ситуации))) Ну да ладно))