firewall на iptables - Пингвинятник (ОС *NIX) - Страница 2

MoHaX · 04.11.2003, 11:22

Crio
А как это сделать, в смысле посмотреть загружены модули или нет?

Centauras
Ссылка не рабочая.....

Innocead · 04.11.2003, 19:14

MoHaX
1. А ты еще раз кликни сюда
2. сюда

MoHaX · 05.11.2003, 08:47

Innocead
Понял спасибо....

V0iD
Разрешил я такие соеденения, но нифига не проканало, по в ФТП клиенте не выствил пассивный режим. Total Commander gисал чего-то типа "500 I won't open a connection to 192.168.1.16 (only 80.233.120.2)"

А чем активный режим отличается от пассивного?
Извиняюсь за оффтопик.

V0iD · 05.11.2003, 09:33

MoHaX
Активный - это когда на твоя система слушает порт, а фтп коннектит туда и шлет данные. Пассивный - фтп слушает порт, а ты коннектишь на этот порт и получаешь данные.

Gennadi · 05.11.2003, 12:04

MoHaX

.....А чем активный режим отличается от пассивного? ...

Non-Passive Mode ( Aclive ) port 21, 20

C port>1024 -----------------> S port 21
C port>1024 <---------------- S port 21

C port >1024 <---------------- S port 20 (server initiates data xfr)
C port >1024 ----------------> S port 20

Passive Mode port 21, >1024

C port>1024 -----------------> S port 21
C port>1024 <---------------- S port 21

C port >1024 ----------------> S port > 1024 (client requests data xfr)
C port >1024 <--------------- S port > 1024

MoHaX · 27.11.2003, 12:34

Так чего мне открывать надо?
Я сделал вот этак
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p TCP --sport 20:21 --dport 1024:65535 -j ACCEPT
Загрузил модули
modprobe ip_conntack и modprobe ip_conntack_ftp
И нифига не произошло, как не работало так и не работает!
Обясните подробно.....

04.11.2003, 11:22	# 21
MoHaX Member Регистрация: 18.11.2002 Адрес: Россия, Красноярск Пол: Male Сообщения: 310	Crio А как это сделать, в смысле посмотреть загружены модули или нет? Centauras Ссылка не рабочая..... Последний раз редактировалось MoHaX; 04.11.2003 в 11:24.

05.11.2003, 09:33	# 24
V0iD Junior Member Регистрация: 01.06.2003 Адрес: Msk Пол: Male Сообщения: 138	MoHaX Активный - это когда на твоя система слушает порт, а фтп коннектит туда и шлет данные. Пассивный - фтп слушает порт, а ты коннектишь на этот порт и получаешь данные. __________________ Завтра будет. Лучше.

05.11.2003, 12:04	# 25
Gennadi Member Регистрация: 26.08.2002 Адрес: Germany Сообщения: 232	MoHaX .....А чем активный режим отличается от пассивного? ... Non-Passive Mode ( Aclive ) port 21, 20 C port>1024 -----------------> S port 21 C port>1024 <---------------- S port 21 C port >1024 <---------------- S port 20 (server initiates data xfr) C port >1024 ----------------> S port 20 Passive Mode port 21, >1024 C port>1024 -----------------> S port 21 C port>1024 <---------------- S port 21 C port >1024 ----------------> S port > 1024 (client requests data xfr) C port >1024 <--------------- S port > 1024 __________________ Я - root, мне всё разрешено... ... и это тоже echo "I am king" \| perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-\|}<&\|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see' &

04.11.2003, 19:14	# 22
Innocead ::VIP:: Регистрация: 11.12.2002 Адрес: Сочи, Russia Сообщения: 484	MoHaX 1. А ты еще раз кликни сюда 2. сюда

05.11.2003, 08:47	# 23
MoHaX Member Регистрация: 18.11.2002 Адрес: Россия, Красноярск Пол: Male Сообщения: 310	Innocead Понял спасибо.... V0iD Разрешил я такие соеденения, но нифига не проканало, по в ФТП клиенте не выствил пассивный режим. Total Commander gисал чего-то типа "500 I won't open a connection to 192.168.1.16 (only 80.233.120.2)" А чем активный режим отличается от пассивного? Извиняюсь за оффтопик.

27.11.2003, 12:34	# 26
MoHaX Member Регистрация: 18.11.2002 Адрес: Россия, Красноярск Пол: Male Сообщения: 310	Так чего мне открывать надо? Я сделал вот этак iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A INPUT -p TCP --sport 20:21 --dport 1024:65535 -j ACCEPT Загрузил модули modprobe ip_conntack и modprobe ip_conntack_ftp И нифига не произошло, как не работало так и не работает! Обясните подробно.....