Witam wszystkich, mam OpenSUSE 10.3 i net24 (zainstalowany za pomocą skryptu suseneo, automatycznie (nie przez Yast), modem speedtpuch 330, usunięty network manager). Gdy konfiguruję zaporę sieciową, wykrywa połączenie jako nieznany interfejs dsl0 i przypisujemu strefę zewnętrzną. Podczas zamykania system na chwilę się zatrzymuje, wyświetla się komunikat
Czy firewall działa prawidłowo, a jeśli nie jak należy go skonfigurować?
Death
17 Październik 2007 19:27
#2
Spod roota wpisz iptables -L i zobacz czy sa regułki, jak nie to zainstaluj firestartera
Dzięki za odpowiedź, szczerze mówiąc nie jestem zbyt doświadczony w obsłudze iptables, ale jak dla mnie to firewal nie działa:
Chain INPUT (policy DROP) target prot opt source destination ACCEPT all – anywhere anywhere LOG all – anywhere anywhere state RELATED,ESTAB LISHED LOG level warning tcp-options ip-options prefix SFW2-IN-ACC-RELATED ' ACCEPT all -- anywhere anywhere state RELATED,ESTAB LISHED input_ext all -- anywhere anywhere input_ext all -- anywhere anywhere input_ext all -- anywhere anywhere input_ext all -- anywhere anywhere LOG all -- anywhere anywhere LOG level warning t cp-options ip-options prefixSFW2-IN-ILL-TARGET ’ DROP all – anywhere anywhere Chain FORWARD (policy DROP) target prot opt source destination LOG all – anywhere anywhere LOG level warning t cp-options ip-options prefix SFW2-FWD-ILL-ROUTING ' Chain OUTPUT (policy ACCEPT) target prot opt source destination ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere state NEW,RELATED,E STABLISHED LOG all -- anywhere anywhere LOG level warning t cp-options ip-options prefixSFW2-OUT-ERROR ’ Chain forward_ext (0 references) target prot opt source destination Chain input_ext (4 references) target prot opt source destination LOG all – anywhere anywhere PKTTYPE = broadcast LOG level warning tcp-options ip-options prefix SFW2-DROP-BCASTe ' DROP all -- anywhere anywhere PKTTYPE = broadcast LOG icmp -- anywhere anywhere icmp source-quench LOG level warning tcp-options ip-options prefixSFW2-INext-ACC-SOURCEQUENCH ’ ACCEPT icmp – anywhere anywhere icmp source-quench LOG icmp – anywhere anywhere icmp echo-request L OG level warning tcp-options ip-options prefix SFW2-INext-ACC-PING ' ACCEPT icmp -- anywhere anywhere icmp echo-request LOG tcp -- anywhere anywhere tcp dpt:113 state N EW LOG level warning tcp-options ip-options prefixSFW2-INext-REJECT ’ reject_func tcp – anywhere anywhere tcp dpt:113 state NEW DROP all – anywhere anywhere PKTTYPE = multicast LOG all – anywhere anywhere LOG level warning t cp-options ip-options prefix `SFW2-INext-DROP-DEFLT ’ DROP all – anywhere anywhere Chain reject_func (1 references) target prot opt source destination REJECT tcp – anywhere anywhere reject-with tcp-res et REJECT udp – anywhere anywhere reject-with icmp-po rt-unreachable REJECT all – anywhere anywhere reject-with icmp-pr oto-unreachable
Co do firestartera, to niema go w repozytoriach, ściągnąłem jedynie pakiet src.rpm, narazie go nie kompilowałem.
p.s. Zainstalowałem firestartera, ale nie działa, nie chce się uruchomić, ani z uruchom, ani z konsoli.
Death
18 Październik 2007 06:51
#4