Dotaz: vypadky HTTP

[xxx]

zdar, mam takovej problem posledni dobou se dějou v siti divny věci. A to že třeba na minutu nejdou načítat stránky. Ale pingy a icq,skype jde pořád normálně. Když dám iptables -F tak se to rozjede (ale jeste to nemam na 100procent ověřený).Ve firewallu mam jen zakazanejch par portů (445,135,....). V dmesg to taky nic nepíše. A ještě taková maličkost nejdřív to třeba vypadne kámošovy a potom až mě.(po pul minutě). A pak to je zas obraceně první to de jemu a pak až mě. tak nevim jestli tohle pomůže.

Odpovědi

[miso]

iptables konfigurak by sa nenasiel?

ako je to s tym kamosom? je pripojeny cez teba?
alebo vam nevypadava hub?

[.]

switchem to neni když ostatní služby jdou. konfigurak je kde ?

[.]

iptables -A FORWARD -s 10.0.12.61 -p tcp --dport 126:65000 -j DROP iptables -t mangle -A PREROUTING -p tcp --sport 445 -j DROP iptables -t mangle -A PREROUTING -p tcp --sport 113 -j DROP iptables -t mangle -A PREROUTING -p tcp --sport 135 -j DROP iptables -t mangle -A PREROUTING -p tcp --sport 3127:3198 -j DROP iptables -t mangle -A PREROUTING -p tcp --sport 139 -j DROP

[mrak]

to pravidlo
iptables -t mangle -A PREROUTING -p tcp --sport 3127:3198 -j DROP

se mi zda nejaky divny, k cemu to vlastne ma slouzit ? Jinak pokud tvuj PC da pozadavek se zdrojovym portem z toho rozsahu tak to pochopitelne fungovat nebude ... po case az se vybere zdrojovy port mimo tento rozsah to zase "zazracne " fungovat zacne .

[Kamil]

Mně se teda nechce číst ten neformátovanej text z předchozího příspěvku, tak jenom na tenhle navážu tím (co se jeho autor neměl zdráhat říci), že v PRE- a POSTROUTINGU se správně filtrovací pravidla uvádět nemají. Tyhle řetězce jsou na něco jiného.

[Petr Šobáň]

Máte v tom pěknej bordel, takže si nastudujte něco o iptables a napište znovu firewall a nějak rozumě.