Dotaz: Iptables a host.deny

[Honza]

Ja se spouští IPtables? Ve službách je zastaveno a nejde spustit. A pak IP zadaná v host.deny je stále povolená. Díky za rady

Odpovědi

[Zdeněk Burda]

vážně míněná rada: přečti si dokumentaci ke své distribuci.

rada úplně k ničemu: iptables se spouští takto:

[tsunami@vodik]$ /sbin/iptables
iptables v1.3.5: no command specified
Try `iptables -h' or 'iptables --help' for more information.

[Pavel1]

Pokud o tom nic nevíš, tak se nedá jednoduše a efektivně odpovědět, krom rady výše, a nebo si na to někoho zjednej.

PS: Nejede mi auto, jak ho mám opravit? Nejjednodužší rada: Dej ho do servisu a nehrabej se v něm.

[Jan]

To vis ze se da odpovedet, jenom nesmis byt nafoukany nevzdelanec.

hosts.deny a iptables jsou dva ruzne a nezavisle mechanismy na kontrolu pristupu k pocitacu. Hosts.deny je jen soubor, ktery respektuji NEKTERE daemony (napriklad sshd). Podivaji se do souboru a pripadne odmitnou z dane adresy prijmout spojeni.

/sbin/iptables je program, vklada do tabulek v kernelu pravidla pro zachazeni s TCP/IP packety. Nektera pravidla se daji vyuzit i jako firewall, napriklad pravidlo:

iptables -i eth0 -s 194.23.178.1 -j DROP

zpusobi, ze veskere prichozi packety z adresy 194.23.178.1 na interface eth0 budou kernelem bez milosti zahozeny, takze majitel dane adresy se nedostane vubec nikam.

Pred rucnim pouziti iptables se doporucuje trochu studia, protoze vetsina pravidel neni zdaleka tak jednoducha. A tabulek s pravidly je v kernelu nekolik.

Co se tyce spusteni sluzby Iptables, tak nektere distibuce nad timto low level mechanismem primeho zadavani pravidel vytvareji sluzby, ktere pri spusteni do kernelu nasypou predem pripravenou mnozinu pravidel a pri zastaveni je zase vymazou. Takovych programu/sluzeb je hromada a lisi se zejmena uzivatelskym rozhranim pro zadavanim pravidel. Takze je bez znalosti podrobnosti velmi tezke neco poradit. Alespon strucna znalost toho jak iptables funguji se ale vyplati i v tomto pripade.

[Honza]

Diky moc. Ja uz sem o nich cetl ale zmatlo me to ze mezi sluzbama je iptables zastaveno. Uz sem na to host.deny prisel takze jeste jednou dekuji

[tezkatlipoka]

http://www.root.cz/clanky/stavime-firewall-1/

zas tak tezke to neni, jsou horsi veci

[Honza]

díky moc