Dotaz: Povolení portu ext.IP v Suse 9.3

[Fuzo]

mam SuSE 9.3 a pouzivam jejich firewall. nevim jak vytvorit pravidlo pro vstup z jedine konkretni adresy na urcity port. Priklad: potrebuji si udelat pristup na firebird z pracovniho PC na domaci PC kde mi bezi FB a nechci delat tunel nebo VPN, to znamena povolit UDP port 3050 z adresy napr 84.xxx.xxx.xxx Dik moc

Odpovědi

[Michal Kubeček]

SuSEfirewall2 nepoužívám, ale co jsem se díval na konfiguraci pomocí YaSTu, připadala mi poměrně jednoduchá. V každém případě ale Firebird používá TCP port 3050, ne UDP.

[#Tom]

iptables -I INPUT -i eth0 -p udp -s 84.xxx.xxx.xxx --dport 3050 -j ACCEPT

Místo eth0 zadejte zařízení použité k připojení k síti, pokud to není eth0.

[#Tom]

Oprava - ne UDP, ale TCP. Takže -p tcp.

[Michal Kubeček]

Ještě jednu poznámku: ten tunel by byl velmi žádoucí, protože komunikační protokol mezi klientem a serverem sám o sobě neobsahuje žádné zabezpečení. Vhodným nástrojem je např. stunnel.

[Fuzo]

Dekuji moc za radu a samozrejme ezim to zkusit. S tim tunelem mate pravdu jdu to nastudovat