Dotaz: shorewall asi blbne

[Tomas3]

Ahoj,

mám mandrivu 2006.

Mam na ni spustene webove sluzby, ftp, postu,...

kdyz dam z lokalniho PC ci serveru nmap, zobrazi se mi port 25 jako otevreny, ale kdyz z venci nekdo da nmap, ma u meho portu napsano filtered (proto se mu ani primo v beznem nmapu nezobrazi), nevim v cem je problem. Shorewall jsem preinstaloval a smazal adresar /etc/shorewall, mandriva mi shorewall na zeptani nainstalovala a nastavil jsem firewall tak jak to mandriva psala, povolil jsem porty, ktere chci nastavit z venci (eth1) a problem je stale stejny, z vnitrni site pres telnet,... se na port 25 dostanu z venci ne. Setkal se s tim prosim nekdo? Diky

Odpovědi

[Tomas3]

zkousel jsem

shorewall check

Validating rules file...
   Rule "ACCEPT net fw udp 53 -" checked.
   Rule "ACCEPT net fw tcp 80,443,53,20,21,25,109,110,143,3306,1000 -" checked.
   Rule "REDIRECT loc 3128 tcp www -" checked.

[pantera]

Podivej se, jestli v adresari s konfiguraci Shorewallu mas soubor rules (na mem Debianu /etc/shorewall/rules) - podivej se, jestli mas pravidla zapsana ve tvaru napr. ACCEPT:info a ne jen ACCEPT - tim zajistis logovani a da se patrat dal - podivej se pak do logu a mely by se tam objevit hlasky ve tvaru Shorewall:net2fw:ACCEPT.....DPT=xxx kde xxx je cislo portu. Podle toho zjistis, jestli ten pozadavek vubec projde pres firewall...
I kdyz jak nad tim tak premyslim, zkus sem hodit obsah souboru rules a policy - treba bude chyba nekde tam....

[Tomas3]

Ten soubor tam mam. Hned zitra jak budu u serveru, poslu pozadovane soubory. Zkusim teda tvou radu a mrknout a dat ACCEPT:info a uvidim. Urcite to mam hledat ve /var/log/security.log ... Mam pravdu?

[pantera]

Jeste me teda napadlo, neblokuje ti ty porty provider? :o) Mam dojem, ze to tu nekdo onehda resil....

[Tomas3]

Provider mi je asi neblokuje, nefunguje mi jen port 25 z venku, postu ven z tohoto serveru klidne muzu posilat. Kdyby to blokl, tak by to asi neposlalo ani ven. J ezajimave ze pres nmap se ten port neukaze kdyz se da nmap s nejakym pravidlem (nevim presne jak se to napise), zobrazi se z venku u portu 25 filtered ... Coz nevim v cem ten problem muze byt .. :o(