Dotaz: opensuse 11.2 firewall , zmazane nastavenia firewallu, problemy s NFS aj Sambou

[martin knocik]

Zistil som že sa mi zmazali nastavenia firewallu. Ked som išiel do Yast > NFS server a chcel som spustiť NFS server, je tam možnosť že Otvoriť port vo firewalle. To iste je v nastaveniach Samba serveru. Ked som to chcel dať tak mi to vypísalo "Kvoli nastaveniu Suse firewallu nemože bzť otvorený port na nasledujucich rozhraniach eth0 wlan0". pres týždnom som skúšal toto http://www.tweakhound.com/linux/samba/page_2.htm. Neviete čo by som mal urobiť ? Neviete, da sa ten firewall nejako resetnuť a všetko nastaviť defaultne hodnoty ? Lebo neviem čo sa stalo., nikdz som podobnu vec na OpenSUSE 11.2 s KDE 4.4.1 nemal. Ďakujem

Odpovědi

[NN]

Nevim kde to Suse ma co ulozene, ale v konzoli pres:

iptables -L -n

Zjistis aktualni sutaci, a pak si tam muzes rucne doklepat co chces, nez si to prenastavis do puvodniho stavu, lae jak rikam, kde se nastavuje firewall v Suse a co dela to otvirani portu fakt nevim.

NN

[koulinek]

tady:

vim /etc/sysconfig/SuSEfirewall2

[Šangala]

A co se stane, když navštívíte v Yast-u (v englištině): Security and Users -> Firewall
A zkusíte ho stopnou a pustit a pak případně se juknout do Allowed Services a přes „Next“ a „Finish“ konfiguraci uložíte.
Jinak NFS Server tam lze otevřít i rúčo.

Návrh „Ručně doklepat“ bych silně nedoporučil, pokud se systém spravuje i přes YAST a jeho moduly.
Ručně naklepat do nastavení firewall-u (iptables), lze jen na konkrétní místa, nebo jen za chodu, po plném spuštění Firewall-u.
U SuSe k tomu slouží parametr
FW_CUSTOMRULES="/etc/sysconfig/scripts/SuSEfirewall2-custom",
který je třeba povolit již v zde uvedeném souboru
/etc/sysconfig/SuSEfirewall2
a rovněž soubor SuSEfirewall2-custom má svůj formát.

[martin knocik]

No problém bol ten že vo firewalle v položke rozhraní k eth0 a wlan0 nebola priradená žiadna zóna. tak som im priradil že vonkajšia zóna. Len tak, náhodou nevieťe čo mohlo sposobiť vymazanie nastavení firewallu ?

[Šangala]

S křišťálové koule:

• Mohlo by to být způsobené, nějakým ručním zásahem
• Změnou v nastavení siťovky
• Objektem mezi klávesnicí a židlí
• Trpaslíky
• Pokud k tomu došlo 29.3, tak CERN-em