The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Помогите c iptables"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на рабочей станции (Установка ОС / Linux)
Изначальное сообщение [ Отслеживать ]

"Помогите c iptables"  +/
Сообщение от worsvch (??) on 26-Янв-12, 18:37 
Начал изучать iptables,
написал следующие правила:
-A RH-Firewall-1-INPUT -p ICMP --icmp-type any -j DROP
-A RH-Firewall-1-OUTPUT -p ICMP --icmp-type any -j DROP
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 80  -j DROP
-A RH-Firewall-1-OUTPUT -p tcp -m tcp --dport 80 -j DROP

Пингую с другой машины, пинг идет
Захожу на сайт этой машины, заходит
Хотя я так понимаю пинговать и заходить на сайт с другой машины не должен.

Почему так?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Помогите c iptables"  +/
Сообщение от cat84 email(ok) on 27-Янв-12, 00:00 
> -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 80  -j DROP
> Почему так?

кроме цепочки RH-Firewall ведь есть и другие ?
Посмотрите, что дает вывод iptables -nvL. Наверняка у цепочки INPUT default policy стоит ACCETP

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру