iptables Drop

[pr0.JeR]

Не вижу правила
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED

А что это правило даст? Я так понимаю разрешить принимать по всем портам и отправлять?

[korvinod]

Зачем IP 130.133.110.67 Хост: clamav.spline.inf.fu-berlin.de ваш сервер со всеми открытыми портам?

Т.е. вы разрешаете IP 130.133.110.67 входящие соединения с Вашим сервером по всем портам.. :)

[korvinod]

ESTABLISHED — Все пакеты принадлежащие установленному соединению (Например, GET ответ web-сервера)


RELATED — Пакеты, не принадлежащие установленному соединению (то есть те пакеты, которые являются частью новых соединений, которые было инициированы уже установленным ESTABLISHED соединением), но связанные с ним. (Например — FTP в активном режиме использует разные соединения для передачи данных. Эти соединения связанны.)
Это как раз то что надо для авторизации.

[pr0.JeR]

Зачем IP 130.133.110.67 Хост: clamav.spline.inf.fu-berlin.de ваш сервер со всеми открытыми портам?

Т.е. вы разрешаете IP 130.133.110.67 входящие соединения с Вашим сервером по всем портам.. :)

Так я даю возможность clamav обновиться благодаря этому правилу, или я не прав?

[korvinod]

Нет.. Кламав сам обновится, для этого есть исходящее правило.

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Добавитье эти 2 правила и проверьте авторизацию

[pr0.JeR]

Нет.. Кламав сам обновится, для этого есть исходящее правило.

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Добавитье эти 2 правила и проверьте авторизацию

ок щас попробую,
А вот это как добавить?
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
iptables -A а дальше что :)

[korvinod]

Это оно и есть :)
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

[pr0.JeR]

Это оно и есть :)
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Ругается :(
iptables: No chain/target/match by that name

[korvinod]

iptables -A INPUT -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT

А вот так?

[pr0.JeR]

iptables -A INPUT -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT

А вот так?

То же самое