Re: Router "zero zabezpieczeń"

2005-07-30 Wątek ja

Radosław Maliborski napisał(a):


== == == == == == == == == == == == == == == == == == == == ==
== Dnia 30-07-2005 o godzinie 13:47:32 napisano, co następuje:  


j> Witam chcialel skonfigurować podtsawowy router i mam tylko takie pytanie
j> czy mimo ze nei chce na nim rzadnych zabezpieczeń(to tylko tak dla 
j> zrozumienia tematu)to:


hmmm, chyba żadnych, co?:)

j> 1) Czy i tak musze wykorzystać do tego filtr pakietów aby zamaskować
j> wewnętrzne ipki?taka regułą:
j> iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

tak.
ew. zmodyfikowac ja dla pewnosci tak:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 0/0 -j MASQUERADE

j> 2)Czy jezeli nie wpisze reguł polityki to bedzie ona automatycznie na
j> ACCEPT ?

tak

j> Czy tez w ogole błednie mysle?

no jesli nie chcesz nic przy nim grzebac, to jak sadze jedyne, co
jeszcze powinienes zrobic, to ustawienie w /etc/network/options
ip_forward=yes i powinno smigac.






 


Dzięki.
Męczy mnie jeszcze cos takiego:jest taka reguła:

iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT

dalej zakladajac ze polityka wszystkiego jest na ACCEPT i jest wlączone 
forwardowwanie to czy taka regulke musze klenąć czy też nie?Bo mi si 
ewydaje ze jezeli jej nie klepne to poprostu router bedzie przykazywać 
wszytko z obojetnie jakiego ipka.


Jeszcze takie coś:
Czy w regule ktora podałeś

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 0/0 -j MASQUERADE

mozna zamienić na taka  


iptables -t nat -A POSTROUTING -j MASQUERADE

i wtedy nie bedziedzie mialo znaczenie jaki jest ip źródłowy i przeznaczony i 
rowniez router zadziala?

Pozdrawiam.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Router "zero zabezpieczeń"

2005-07-30 Wątek Radosław Maliborski
== == == == == == == == == == == == == == == == == == == == ==
== Dnia 30-07-2005 o godzinie 13:47:32 napisano, co następuje:  

j> Witam chcialel skonfigurować podtsawowy router i mam tylko takie pytanie
j> czy mimo ze nei chce na nim rzadnych zabezpieczeń(to tylko tak dla 
j> zrozumienia tematu)to:

hmmm, chyba żadnych, co?:)

j> 1) Czy i tak musze wykorzystać do tego filtr pakietów aby zamaskować
j> wewnętrzne ipki?taka regułą:
j> iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

tak.
ew. zmodyfikowac ja dla pewnosci tak:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 0/0 -j MASQUERADE

j> 2)Czy jezeli nie wpisze reguł polityki to bedzie ona automatycznie na
j> ACCEPT ?

tak

j> Czy tez w ogole błednie mysle?

no jesli nie chcesz nic przy nim grzebac, to jak sadze jedyne, co
jeszcze powinienes zrobic, to ustawienie w /etc/network/options
ip_forward=yes i powinno smigac.


 



-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Router "zero zabezpieczeń"

2005-07-30 Wątek ja
Witam chcialel skonfigurować podtsawowy router i mam tylko takie pytanie 
czy mimo ze nei chce na nim rzadnych zabezpieczeń(to tylko tak dla 
zrozumienia tematu)to:


1) Czy i tak musze wykorzystać do tego filtr pakietów aby zamaskować 
wewnętrzne ipki?taka regułą:

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

2)Czy jezeli nie wpisze reguł polityki to bedzie ona automatycznie na 
ACCEPT ?


Czy tez w ogole błednie mysle?

Innymi słowy jeżeli plote bzdury to jak ma wygladać podstawowy routerz 
zerowym zabezpieczeniem przed czymkolwiek?


Pozdrawiam.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Obrona przed arp spoofingiem.Arpwatch lub jakis alarm

2005-07-30 Wątek ja

Witam.
Jak wykminić czy ktos sie nie podszywa pdo brame no i pode mnie w lanie
w ogoel nie wiem dziala program arpwatch.CZY jest jakiś sposób
alarmujący o tym ze cos jest nie tak?Wydaje mi sie ze ststyczne wpisy w
tablicy arp nic nie dadząponiewaz ktos moze wjechac na switch i po
zawodach wszytko leci do niego.



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Problem z apt-get

2005-07-30 Wątek Tomasz Wozniak
On Sat, Jul 30, 2005 at 12:43:13AM -0700, damian damian wrote:
> Probowalem zainstalowac Open Offica ale wywala mi cos
> takiego:
> deymos://# apt-get install openoffice.org
> Czytanie list pakietów... Gotowe
> Budowanie drzewa zale?no?ci... Gotowe
> Nale?y uruchomi? `apt-get -f install', aby je
^^
przeciez jest napisane

> naprawi?:
> Nast?puj?ce pakiety maj? niespe?nione zale?no?ci:
>   openoffice.org: Wymaga: openoffice.org-debian-files
> (> 1.1.2+1.1.3) ale nie ma zosta? zainstalowany

[ciach]

-- 
Pozdrawiam  [EMAIL PROTECTED]
Tomasz Woźniak  [EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



symbios logic scsi controller

2005-07-30 Wątek rg
witam
mam taki problem:
mam kontroler symbios logic i 3 dyski scsi
nie moge zainstalowac debiana :(
wywala mi ze nie znaleziono urzadzenia do partycjonowania :(
probowalem na rozne sposoby i nic :(
nie widzi dysku i juz :(

jesli moglibyscie cos podeslac w tej sprawie to bede wdzieczny

z gory thx

pozdrawiam ...




-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Problem z apt-get

2005-07-30 Wątek damian damian
Probowalem zainstalowac Open Offica ale wywala mi cos
takiego:
deymos://# apt-get install openoffice.org
Czytanie list pakietów... Gotowe
Budowanie drzewa zale¿no¶ci... Gotowe
Nale¿y uruchomiæ `apt-get -f install', aby je
naprawiæ:
Nastêpuj±ce pakiety maj± niespe³nione zale¿no¶ci:
  openoffice.org: Wymaga: openoffice.org-debian-files
(> 1.1.2+1.1.3) ale nie ma zostaæ zainstalowany
  Wymaga: openoffice.org-bin (>
1.1.2+1.1.3) ale nie ma zostaæ zainstalowany
  Wymaga: openoffice.org-l10n-en (>
1.1.2+1.1.3) ale nie ma zostaæ zainstalowany lub
  openoffice.org-l10n-1.1.3
  Wymaga: ttf-opensymbol ale nie ma
zostaæ zainstalowany
  Wymaga: xml-core ale nie ma zostaæ
zainstalowany
  openofficeorg-core01: Wymaga: openofficeorg-core02
ale nie da siê go zainstalowaæ
Wymaga: openofficeorg-core03
ale nie da siê go zainstalowaæ
Wymaga: openofficeorg-core04
ale nie da siê go zainstalowaæ
Wymaga: openofficeorg-core05
ale nie da siê go zainstalowaæ
Wymaga: openofficeorg-core06
ale nie da siê go zainstalowaæ
Wymaga: openofficeorg-core07
ale nie da siê go zainstalowaæ
Wymaga: openofficeorg-core08
ale nie da siê go zainstalowaæ
E: Niespe³nione zale¿no¶ci. Spróbuj 'apt-get -f
install' bez pakietów (lub podaj rozwi±zanie).

Prosze o pomoc w rozwiazaniu tego problemu.

Z gory dziekuje. 

Pozdrawiam Serdecznie.

__
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam protection around 
http://mail.yahoo.com 


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]