|
Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по Linux » Debian/Ubuntu - IPtables - при изменении политики входящего подключения не работают исходящие |
|
|
Debian/Ubuntu - IPtables - при изменении политики входящего подключения не работают исходящие
|
Ветеран Сообщения: 2099 |
Доброе время суток. Ubuntu 20.04 Server. Меняю политику входящих подключений с ACCEPT на DROP. Политика исходящих подключений - ACCEPT. После изменения не работают исходящие подключения. Связи с чем это связано ?
Я ориентируюсь на логику Windows-систем. Там, если входящие подключения по умолчанию запрещены, а исходящие разрешены - то соответственно, комп может делать любое исходящее соединение и получать ответ на него. В Linux видимо не так ? |
|
------- Отправлено: 09:28, 28-07-2022 |
Ветеран Сообщения: 4303
|
Профиль | Отправить PM | Цитировать А что делаете с этими состояниями ESTABLISHED, RELATED?
Тоже дропаете? |
Отправлено: 10:32, 28-07-2022 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 2099
|
Профиль | Отправить PM | Цитировать Цитата NickM:
Т.е., что у меня происходит. Очистил все настройки iptables. После перезагрузки вывод Iptables --line-number -L -v -n такой: Цитата:
Хочу чтобы по умолчанию входящие были закрыты, меняю для Input ACCEPT на DROP: iptables -P INPUT DROP После этого исходящие отваливаются. При этом, что интересно когда я в цепочку INPUT добавляю разрешающе правило на ping - комп начинает пинговаться, НО даже если я в цепочку OUTPUT прописываю исходящее правило, на ping - комп по прежнему никого пинговать не может. |
||
------- Последний раз редактировалось __sa__nya, 28-07-2022 в 11:40. Отправлено: 11:27, 28-07-2022 | #3 |
Ветеран Сообщения: 4303
|
Профиль | Отправить PM | Цитировать |
Отправлено: 12:11, 28-07-2022 | #4 |
Ветеран Сообщения: 2099
|
Профиль | Отправить PM | Цитировать NickM, был занят сильно другими заданиями. Возвращаюсь к теме. Так если поменять политику на ACCEPT по умолчанию - значит все входящие будут допускаться ? - 1-я строчка в вашем коде.
|
|
------- Отправлено: 14:39, 03-08-2022 | #5 |
Ветеран Сообщения: 4303
|
Профиль | Отправить PM | Цитировать Цитата __sa__nya:
Цитата NickM:
Первая строка разрешает передачу цели по цепочке, где применяются правила. Если соответствий правилам не было, последняя строка отбрасывает все цели. |
||
Отправлено: 16:06, 03-08-2022 | #6 |
Ветеран Сообщения: 2099
|
Профиль | Отправить PM | Цитировать Цитата NickM:
|
|
------- Отправлено: 07:13, 04-08-2022 | #7 |
Ветеран Сообщения: 4303
|
Профиль | Отправить PM | Цитировать Цитата __sa__nya:
|
|
Отправлено: 07:36, 04-08-2022 | #8 |
Ветеран Сообщения: 2099
|
Профиль | Отправить PM | Цитировать NickM, сделал. Команды:
iptables -P INPUT ACCEPT iptables -A INPUT -f -j DROP iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -j DROP Сейчас ситуация, что точно пускает ping, хотя явного разрешающего правила нет. Почему так ? |
------- Отправлено: 10:05, 04-08-2022 | #9 |
Ветеран Сообщения: 4303
|
Профиль | Отправить PM | Цитировать Цитата __sa__nya:
|
|
Отправлено: 10:22, 04-08-2022 | #10 |
|
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Разное - [решено] При изменении пути папки local не работают метро приложения | max0295 | Microsoft Windows 8 и 8.1 | 3 | 17-12-2013 10:29 | |
2008 - Не работают групповые политики | DerteX | Windows Server 2008/2008 R2 | 2 | 10-09-2012 18:10 | |
Ошибка при изменении групповой политики в Windows 2000 | ForGroin | Microsoft Windows NT/2000/2003 | 3 | 27-08-2007 16:13 | |
Настройка входящего подключения + ICS + DHCP + NAT | EVK | Microsoft Windows 2000/XP | 4 | 30-05-2006 21:33 | |
Создание входящего подключения | Storm_exe | Microsoft Windows 2000/XP | 3 | 09-01-2006 21:27 |
|