Re: ipchains questions ... оче нь горит !!!

2002-08-30 Пенетрантность Victor Wagner 
On 2002.08.30 at 11:09:43 +0400, devi wrote:

> 
>   Hi, debian-russian ...
> 
>   1) не объяснят ли "старшие" братья "необходимость"
>  соответсвия 2.2.x - ipchains
>  2.4.x - iptables

Необходимости - нет. Можно в ядро 2.4.х скомпилить с ipchains.
Но есть польза. Рекомендую почитать документацию по iptables.
После этого пользоваться ipchains уже не захочется.


-- 
Victor Wagner   [EMAIL PROTECTED]
Chief Technical Officer Office:7-(095)-748-53-88
Communiware.Net Home: 7-(095)-135-46-61
http://www.communiware.net  http://www.ice.ru/~vitus

Re: ipchains questions ... оче нь горит !!!

2002-08-30 Пенетрантность Elena Egorova 
Здравствуйте,

On Fri, Aug 30, 2002 at 11:09:43AM +0400, devi wrote:
>
>   1) не объяснят ли "старшие" братья "необходимость"
>  соответсвия 2.2.x - ipchains
>  2.4.x - iptables

в 2.4.x есть в том числе и ipchains, то надо ядро скомпилировать с именно
его поддержкой.
>
>   2) буду благодарен за "поправки" - пакет проходит через цепочки в
>  таком порядке input (src: 192.168.0.0/24) -> forward -> output
>
>  итого в качестве проверки (в output\input) "прописан" www
>
>  ipchains -P input DENY
>  ipchains -P output REJECT
>  ipchains -P forward REJECT
>
>  ipchains -A output -i $EXTERN_ETH -s $EXTERN_IP 1024:65535 -d any/0 80 
> -j ACCEPT
>  ipchains -A input -i $EXTERN_ETH -s any/0 80 -d $EXTERN_IP 1024:65535-j 
> ACCEPT
>
>  ipchains -A forward -i $LOCAL_ETH -s 192.168.0.0/24 -d any/0 -j MASQ
>
>  по моим соображениям пакеты из 192.168.0.0/24 режутся на input ...
>  что в таком случае прописать, чтобы это не происходило ?
>
>  plz, укажети на ошибки в данной "сборке" ...

А как пакеты попадут на $EXTERN_ETH, если на $LOCAL_ETH не указано никаких
правил и будет использоваться по умолчанию - DENY.
То есть надо написать  еще
ipchains -A input -i $LOCAL_ETH -p tcp 192.168.0.0/24 -d any/0 --dport 80 -j 
ACCEPT
ipchains -A output -i $LOCAL_ETH -p tcp -d 192.168.0.0/24 -s any/0 --sport 80 
-j ACCEPT
И в самом конце дописать для отладки
ipchains -A input  -j DENY -l
ipchains -A output -j DENY -l


--
Elena Egorova