Dotaz: Jak zjistit jestli/kde běží firewall?

[Michal]

Ahoj, jak lze zjistit, jestli a jaky firewall bezi na linuxu? Iptables nemaji definovana zadna pravidla, presto se nemohu pripojit na nektere porty ze vzdaleneho pc, pouze ze serveru. Je mozne, ze na serveru bezi nejaky jiny firewall a jak to zjistit? Dekuji, distribude je Fedora

Odpovědi

[XMurder]

no je mozne ze za serverem bezi nejaky firewall/NAT (treba v modemu, nebo nekde blyzko u providera (caste u WiFi)), ktery to brzdi. nastaveni firewallu hledejte ve startovacich skriptech v /etc, nebo otukejte porty serveru pomoci nmapu, kdyz vam u nejakeho portu zobrazi jeho stav "filtered", tak je jasne ze tam musi bezet NA(P)T firewall, ktery filtruje porty. jo a taky si zjistete, jestli tam nebezi firestarter (najdete taky v /etc). trochu jsem ale nepochopil o co de no...

[martyone]

A co konfigurace v /etc/hosts.allow a /etc/hosts.deny? ($ man hosts.allow)

[Michal]

Tyto soubory jsem kontroval, nic v nich nejni. A jaky jiny problem by to tedy mohl byt? Nastavil jsem v apache Listen 81, ale na port 81 se pripojim pouze na tom pc, na kterem apache bezi, na jinem ne. Dekuji

[Michal]

Tak jsem zjistil, ze tu musi byt nejaky firewall, protoze se na server ani nepingnu a myslim, ze pred serverem zadny firewall nejni(doufam), protoze ma verejnou ip

[pasmen]

Mam takovy dojem, ze vsechny firewally pro linux jsou jenom jakysi frontend pro kernelovsky netfilter, jenz se ovlada pres iptables, takze pokud nemaji ony zadna pravidla, tezko na tom stroji pobezi firewall/NAT.

[ZAH]

Co odpoví

nmap adresa.servru