iptables e permessi....

da **Absolut** » dom feb 13, 2005 11:55

Ciao ragazzi, ho un piccolo problema con iptables: allora diciamo che come policy di base sia in INPUT che OUTPUT che FORWARD ho impostato DROP. ora voorei però impostare in modo da poter andare su internet, ho configurato per i pacchetti ICMP e poi ho messo altre ad alrte impostazioni anche questa riga: iptables -A OUTPUT -p tcp -o eth0 --dport www -s mio_ip -d 0/0 -j ACCEPT ovvero ho impostato in modo da poter permettere in uscita sulla porta 80... am nn va? un aiuto?... che ne dite??? thanks a ciauz!

da **mark2** » lun feb 14, 2005 19:59

ciao

non comprendo la tua situzione perchè uso linux da poco, ma io ho risolto egregiamente i miei problemi rovistando fra gli ottimi howto di questo sito, sez. networking, o connessioni. ti consiglio di dare un´occhiata. ciao :-)

da **albatross** » lun feb 14, 2005 20:05

certo, innanzitutto tu fai riferimento ai siti web con il loro nome e non con l´indirizzo IP con il quale ogni computer e´ raggiungibile sulle reti TCP/IP (di cui fa parte anche Internet) quindi ti serve un servizio che permette la traduzione del nome in inidirzzo IP. Questo servizio si chiama DNS e lavora sulle porte 53 TCP ed UDP per la risoluzione del nome viene utilizzata la porta 53 UDP quindi devi aggiungere una regola che permette il traffico in usciata verso il tuo server DNS (o verso tutto se non sei troppo paranoico, tanto si tratta di connessioni in uscita che puoi generare soltanto tu) iptables -A OUTPUT -p UDP -o eth0 --dport 53 -j ACCEPT In questo modo pero´ concedi il permesso soltanto ai pacchetti originati da te ed indirizzati verso internet. Le risposte che i vari server ti forniscono vengono scartate dal DROP di default che hai impostato. Quello che devi fare e´ di segnalare ad iptables di far transitare i pacchetti generati dal mondo esterno (internet) che sono in risposta ad una richiesta che ha avuto origine dalla tua macchina iptables -A INPUT -i eth1 (oppure -i ppp0) --state ESTABLISHED,RELATED -j ACCEPT adesso non ricordo molto bene la sintassi dell´ultimo comando e non l´ho sottomano ma puoi verificare sul man oppure su un mio vecchio post nella sezione generale. Spero di esserti stato utile. se ti dovesse servire fammi sapere che guardo bene la sintassi e te la posto. albatross

da **Absolut** » mar feb 15, 2005 0:37

beh ragazzi grazie mille.... in effetti poi quelle regole le avevo impostate...... e devo dire che sono riuscito ad attivare la connessione internet.... poi però è sorto un nuovo problema..... Uso DCGUI per file sharing.... questo usa le porte tcp e udp 9176 di defoult... io ho permesso sia in ingresso che in uscita per entrambi i protocolli.... ma nn va...... voi lo usate e ci siete riusciti? siete state mitici thanks!