Dotaz: problém s VPN po instalaci a spuštění aplikace Firestarter

[Ladislav Nešněra]

Ve snaze povolit port 1352 jsem, neb o iptables nic nevím, sáhl po nástroji Firestarter. Záměr se povedl, ale došlo k tomu, že když nyní použiji VPN (přesněji KVPNC, neb mám Ubuntu 9.10 s KDE4), tak se nepřipojím k serveru, který dříve nedělal problémy. Když zkusím ping, tak se dovím, že není povolen. Pokud však ve Firestarteru kliknu na "Stop Firewall" pak je po problému. V čem je zrada?

Dost řád bych věděl, co vlastně ono "Start/stop firewall" provádí - z popisu jsem nabyl dojmu, že se jedná o GUI na konfiguraci Xtables nikoliv o spuštění nějaké aplikace. Ptám se na to kvůli možnosti ověření, že firewall je aktivní, aniž bych pouštěl Firestarter.

---

---

Odpovědi

[NN]

Pokud se nepletu, tak firewall nema ubuntu v zakladu zadny a ta utilitka proste voreze vsechno co ji nereknes. Takze bud si napises firewall sam a taucis se iptables ,nebo ho budes muset precizne nakonfigurovat.

NN

[Ladislav Nešněra]

díky. Něco v tom smyslu se píše na ubuntí wiki. Učení se iptables a čert ví čemu všemu okolo se právě chci vyhnout.. Zkusím ještě ta další udělátka - třeba budou blbuvzdornější

[chochi]

Tak kdyz se kouknu na zdrojaky Firestarteru tak Start/Stop by mel spustit skript
/etc/firestarter/firestarter.sh start
, popripade
/etc/firestarter/firestarter.sh stop .
Firestarter je jen wrapper ktery vytvori skripty pro iptables (nekde v adresari /etc/firestarter), takze pro beh firewallu Firestrater bezet nemusi.
Start skript nahraje pravidla pro iptables a stop skript tyhle pravidla smaze a povoli veskery provoz (nastavi politiky na ACCEPT).
Proc nefunguje VPN? Asi je ve Firestarteru zakazan nejaky port, ktery VPN potrebuje (nebo je vychozi akce vse zakazat a poptrebne porty nejsou povoleny).

[Ladislav Nešněra]

Ups. Koukat i do kódu? Tak to jsem nečekal. Díky. Je fajn, že se dokumentace shoduje s praxí. Jen si nejsem jist, zda mě má těšit, že patrně nejsem "každým", pro koho je vhodný Firestarter