LINUX.ORG.RU
Форум — Security  

Вопрос от Ленина 1


0

0

Глубокоуважаемые мною посетители этого прекрасного форума, скажите мне - ламеру - какое нужно добавить правило ipchains'у, чтобы эта фигня пропускала пакеты по 8000 поруту в обе стороны. (Это Java MTR Chat). Да и еще в конец цепочки или в начало это поместить??? Заранее благодарен!!! Ленин

★
← Как заставить syslogd записавать в POSTGRES.
MagIII портит HD?! →

А тебе как, земляк, надо чтобы пропускала - на одну конкретную машину, или через неё на другие?

barmasay ★
()

Ленину нужно чтобы пропускало на один комп.

Lenin ★
() автор топика

Приблизительный вариант, рассчитан на случай если твои политики по умолчанию везде DENY. Правила добавляются в конец цепочек, тут уж тебе придется самому смотреть на свою конфигурацию и определять играет роль их положение в списке или нет... Если в цепочках уже есть правила DENY, то может быть, они решать судьбу пакетов на 8000 порт на твою машину раньше ниже описанных правил..

ipchains -A input -i <your_input_dev> -s 0/0 -d <your_ip_addr> 8000 -j ACCEPT
ipchains -A output -i <your_output_dev> -d 0/0 -s <your_ip_addr> 8000 -j ACCEPT

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Как заставить syslogd записавать в POSTGRES.
Security
MagIII портит HD?! →