abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 15:11 | Nová verze

Byl vydán Debian 10.6, tj. šestá opravná verze Debianu 10 s kódovým názvem Buster. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 10 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 1
25.9. 23:11 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě BLURtooth (CVE-2020-15802) v Bluetooth 4.2 a 5.0 v Cross-Transport Key Derivation (CTKD). Útočník může provádět MITM nebo navázat spojení s libovolným zařízením. Podrobnosti v článku (pdf).

Ladislav Hagara | Komentářů: 1
25.9. 21:44 | IT novinky

Byly zveřejněny informace o úniku zdrojových kódů Windows XP.

Ladislav Hagara | Komentářů: 22
25.9. 15:22 | Zajímavý projekt

Chcete proniknout do tajů gitu? Klikněte na Learn Git Branching. Vizuální a interaktivní tutoriál ve webovém prohlížeči.

Ladislav Hagara | Komentářů: 0
25.9. 13:22 | Nová verze

Po roce od vydání verze 4.0 byla vydána nová major verze 5.0 softwaru pro správu elektronických knih Calibre (Wikipedie). Přehled novinek v poznámkách k vydání. Zdůraznit lze přechod na Python 3.

Ladislav Hagara | Komentářů: 15
25.9. 07:00 | Komunita

Pořadatelé konference DevConf.cz 2021, již třináctého ročníku jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, vyhlásili CFP (Call for Papers). Konference proběhne jenom online a to 18. až 20. února 2021.

Ladislav Hagara | Komentářů: 0
24.9. 15:44 | Zajímavý článek

Národní bezpečnostní agentura (NSA) vydala podrobnou příručku pro nastavení UEFI Secure Bootu (pdf).

Ladislav Hagara | Komentářů: 4
24.9. 15:22 | Nová verze

Byl vydán PostgreSQL ve verzi 13.0. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 6
24.9. 15:00 | Zajímavý software

Nezávislý tým herních vývojářů Orama Interactive vydal novou verzi 0.8 svobodného sprite editoru Pixelorama. Editor Pixelorama je postaven na herním enginu Godot a nově běží také na webu. Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0
24.9. 14:00 | Zajímavý software

Mozilla Foundation na svém blogu představila Social Media Analysis Toolkit (SMAT). Jedná se o open source nástroj pro analýzu a vizualizaci online komunikace a trendů na sociálních sítí. Zdrojové kódy jsou k dispozici na GitLabu.

Ladislav Hagara | Komentářů: 2
Používáte aplikaci eRouška?
 (19%)
 (3%)
 (2%)
 (11%)
 (51%)
 (8%)
 (6%)
Celkem 437 hlasů
 Komentářů: 35, poslední 20.9. 21:50
Rozcestník

Dotaz: Nejdou iptables pod 2.4.22pre8

26.7.2003 00:00 Aloner | skóre: 24 | blog: Aloner | Praha
Nejdou iptables pod 2.4.22pre8
Přečteno: 37×
Zkompiloval jsem si nove jadro (pro router) a vicemene vsechno funguje az na drobnost:

Pri snaze o spusteni firewallu & maskarady (iptables), dostavam error hlasku "iptables: No chain/target/match by that name".

V "jadernem" .config mam:
CONFIG_PACKET=y
CONFIG_NETFILTER=y
CONFIG_UNIX=y
CONFIG_INET=y
CONFIG_IP_MULTICAST=y
CONFIG_IP_ADVANCED_ROUTER=y
CONFIG_IP_ROUTE_VERBOSE=y

CONFIG_IP_NF_CONNTRACK=y
CONFIG_IP_NF_FTP=y
CONFIG_IP_NF_IRC=y
CONFIG_IP_NF_IPTABLES=y
CONFIG_IP_NF_FILTER=y
CONFIG_IP_NF_NAT=y
CONFIG_IP_NF_NAT_NEEDED=y
CONFIG_IP_NF_TARGET_MASQUERADE=y
CONFIG_IP_NF_TARGET_REDIRECT=y
CONFIG_IP_NF_NAT_IRC=y
CONFIG_IP_NF_NAT_FTP=y

Co jeste musi byt kde pozapinane, aby to jelo ?

P.S. Se starym jadrem to samozrejme funguje normalne. Urcite to bude zase nejaka prkotina...Diky

Odpovědi

26.7.2003 00:09 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Nejdou iptables pod 2.4.22pre8
to bych řekl že nejrychleji zjistíš, když ten skript, co to nahazuje, pustíš s set -x (vypisuje každý příkaz -- dopiš to na začátek), takže se ukáže, při kterém pravidle to přesně vypisuje tu hlášku -- a pak by mělo být jasno
26.7.2003 10:12 Aloner | skóre: 24 | blog: Aloner | Praha
Rozbalit Rozbalit vše Nejdou iptables pod 2.4.22pre8
error to vypisuje po techto radcich:
iptables -A FORWARD -p tcp '!' --syn -m state --state NEW -j DROP
iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m limit --limit 12/h -j LOG --log-prefix 'forward drop: '
iptables -A INPUT -p ICMP --icmp-type 8 -m limit --limit 1/sec --limit-burst 5 -j ACCEPT
iptables -A INPUT -i eth0 -p TCP --dport 113 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth0 -p TCP -m tcp '!' --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j DROP
iptables -A OUTPUT -j LOG --log-level 6
iptables -A INPUT -j LOG --log-level 6
iptables -A FORWARD -j LOG --log-level 6

radky bez erroru:
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth1 -j ACCEPT
iptables -A INPUT -p ICMP -i eth0 --icmp-type 0 -j ACCEPT
iptables -A INPUT -p ICMP -i eth0 --icmp-type 3 -j ACCEPT
iptables -A INPUT -p ICMP -i eth0 --icmp-type 8 -j ACCEPT
iptables -A INPUT -p ICMP -i eth0 --icmp-type 11 -j ACCEPT
27.7.2003 00:49 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Nejdou iptables pod 2.4.22pre8
Tak to je poměrně jasné, chybí ti přinejmenším CONFIG_IP_NF_MATCH_STATE, CONFIG_IP_NF_MATCH_LIMIT a CONFIG_IP_NF_TARGET_LOG. A možná jsem ještě něco přehlédl. Já kompiluji do netfilteru úplně všechny MATCHe a TARGETy, co kdyby náhodou... samozřejmě jako moduly, takže nezavazí, když je pak nepoužívám.
28.7.2003 11:18 Aloner | skóre: 24 | blog: Aloner | Praha
Rozbalit Rozbalit vše Nejdou iptables pod 2.4.22pre8
Tak jsem vsechny (MATCH i TARGET) zavedl jako moduly a funguje to !!! Problemy 2.4.22pre8 vs. IPTABLES v1.2.7 jsem zatim nezaznamenal. Diky vsem !
27.7.2003 00:30 User682 | skóre: 38 | blog: aqarium | Praha
Rozbalit Rozbalit vše Nejdou iptables pod 2.4.22pre8
zdravim,
pokud davate experimentalni jadro, tak se nedivte, ze to nemusi jet.
jinak na news-ech v diskusni skupine linux.kernel byly ted nejaky opravy pro Netfilter(iptables). je to asi tak den-dva.
zatim goldenfish

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.