Dotaz: ubuntu 8.10 a iptables

[Eaten by Spanish Flies]

Dobry den, Odkud nahravaji iptables pravidla pod Ubuntu 8.10 ? Nemam nainstalovany zadny firewall jako firestarter apod. Od jiste doby vzdy po restartu stroje mam v iptables cca 10 pravidel, ktere uplne zakazou jakoukoli komunikaci naven. Na webu jsem od ubuntistu nasel jen rady typu dat si do rc.local mazani pravidel, ale to se mi zda byt hodne windowsovske. Nechapu. Dik

Odpovědi

[linuxik]

Ahoj,

v ubuntu se defaultni firewall jmenuje ufw , konfiguraci ma standartne v /etc/ufw a /etc/default/ufw. Doporucuji vypnout a naistalovat shorewall.

[Eaten by Spanish Flies]

Diky. Na to jsem se dival, ale jednak:

root@u810d:/home/abc# ufw status
Status: not loaded

a druhak /etc/ufw neexistuje a v /etc/default/ufw zadna takova pravidla nejsou

Dik

[Eaten by Spanish Flies]

Takhle to vypada po nabehu:

root@u810d:/home/abc# iptables -nvL
Chain INPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    2   100 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
    0     0 LOG        all  --  !lo    *       127.0.0.0/8          0.0.0.0/0           LOG flags 0 level 4 
    0     0 DROP       all  --  !lo    *       127.0.0.0/8          0.0.0.0/0           
    0     0 DROP       all  --  *      *       0.0.0.0/0            224.0.0.1           
    1   238 LOG        all  --  *      *       0.0.0.0/0            0.0.0.0/0           LOG flags 0 level 4 
    1   238 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DROP       all  --  *      *       0.0.0.0/0            224.0.0.1           
    0     0 LOG        all  --  *      *       0.0.0.0/0            0.0.0.0/0           LOG flags 0 level 4 
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    2   100 ACCEPT     all  --  *      lo      0.0.0.0/0            0.0.0.0/0           
    0     0 DROP       all  --  *      *       0.0.0.0/0            224.0.0.1           
   20  3066 LOG        all  --  *      *       0.0.0.0/0            0.0.0.0/0           LOG flags 0 level 4 
   20  3066 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           

[linuxik]

Tak zkus vyhledat v etc treba 224.0.0.1, mozna na neco prijdes, nebo proste pridej do /etc/rc.local iptables -I OUTPUT -j ACCEPT a mas to vyresene.

[Eaten by Spanish Flies]

Zpusoboval to balik ipmasq. Stacilo ho dat pryc a opet iptables jsou ciste a vse bezi, jak ma. Kdo vi, kde se v systemu vzal a proc nefunguje ani v defaultnim nastaveni.