Dotaz: Shorewall - povoleni pingu

[marcelius]

Zdravim, mam Debian 5 a na nem Shorewall 4.0.15. Precet sem nekolik manualu, no stale se mi nedari povolit ping na Shorewallu.

Pokazde dostanu:

kernel: [722103.185744] Shorewall:OUTPUT:REJECT:IN= OUT=tun0 SRC=192.168.8.6 DST=192.168.1.10 LEN=70 TOS=0x00 PREC=0x00 TTL=64 ID=30188 DF PROTO=UDP SPT=38103 DPT=53 LEN=50

Me nastavni je:

ACCEPT net fw icmp 8

ACCEPT loc fw icmp 8

ACCEPT all all icmp ping

ACCEPT fw net icmp

ACCEPT fw loc icmp

ACCEPT fw all icmp ping

ACCEPT net all icmp ping

ACCEPT loc all icmp ping

Muze mi nekdo poradit jak povolit ping na Shorewallu?

---

---

Odpovědi

[marcelius]

oprava:

PROTO=ICMP

[James Scott]

Já to mám takhle:

Ping(ACCEPT)     net     $FW
HTTP(ACCEPT)     net     $FW

A pak ještě povoluji ping směrem ven:

ACCEPT           $FW     net     icmp

[marcelius]

Dekuji za odpoved.

Kdyz sem to dal do /etc/shorewall/rules tak mi to hlasilo chybu:

ERROR: Invalid Action in rule "Ping(ACCEPT) net fw "

Kde to ma byt spravne?

[pavel]

Zřejmě máš starší verzi, takže já mám v /etc/shorewall/rules:

ACCEPT          net              fw             icmp    8
ACCEPT          net              fw             icmp    11

[marcelius]

Pardon, vidím, že máš rozhraní tun0. Takže do /etc/shorewall/interfaces přidej:

net     tun     detect

[marcelius]

Super, pridal sem do /etc/shorewall/interfaces

net tun0 detect

a zafungovalo to.

Moc dekuji za radu.

[James Scott]

Mě to tak opravdu funguje. Ale používám zápis $FW né jen fw. Nevím, jestli to má vliv? Na stránkách shorewallu to mají jednou s $ a jednou bez.. Doporučuji si projít /usr/share/doc/shorewall/examples/. Můj postup jsem popsal na svém blogu.

[Ivan Vecera]

Hele,

...PROTO=UDP SPT=38103 DPT=53...

mi nepripadne jako ICMP , toto je DNS.