LinuxForum.Fans
Тема

Нет доступа по SSH из интернета во внутреннюю сеть

Автор: pavlar 75 сообщений 11376 просмотров 🔒 закрыта
09.08.2011 10:05 · отредактировано #183234
pavlar написал:
А хост 192.168.1.5  доступен.

а теперь с хоста 1.5 netstat -rn, и еще ping с 1.5 на 1.1 хост. И опишите топологию сети, что и куда у вас смотрит.

У вас случайно сеть не с помощью NM поднимается?

09.08.2011 10:44 · отредактировано #183241

Теперь мой NAT заглючил так что я снес его и поставил Арно. Но теперь уже и интернета с192.168. 1.5 не видно :lol:
Вот его Netstat На 192.168.1.1 ((eth1)он пигнуется а на eth0 фиг вам и интерента конечно нет

text
 netstat -rn
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
09.08.2011 10:49 #183242
pavlar написал:
Теперь мой NAT заглючил так что я снес его и поставил Прно. Но теперь уеже и интернета с 1.5 не видно
Вот нетсата 192.168.1.5 на 192.168.1.1 он пигнуется а на eth0 фиг вам и интерента конечно нет

oO Вы хоть сами понимаете что делаете и пытаетесь сделать ? У вас сейчас полная каша здесь.

09.08.2011 11:01 · отредактировано #183244
i2ks написал:
[quote=pavlar]Теперь мой NAT заглючил так что я снес его и поставил Арно. Но теперь уеже и интернета с 1.5 не видно
Вот нетсата 192.168.1.5 на 192.168.1.1 он пигнуется а на eth0 фиг вам и интерента конечно нет

oO Вы хоть сами понимаете что делаете и пытаетесь сделать ? У вас сейчас полная каша здесь.[/quote]
Всё в порядке я на 192.168.1.5 отредактировал interfaces Похоже убунта глючила и цепляла interfaces.save Теперь интренет есть
Теперь и Netstst нормальный

text
bear@bear:~$ sudo netstat -rn
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0
0.0.0.0         192.168.1.1     0.0.0.0         UG        0 0          0 eth0
bear@bear:~$

Имеем что имели. Пинг наружу есть а внутрь фиг
Вот вам пинг с 192.168.1.5 (Убунту) на хост 192.168.1.1 (Дебиан) по внутренней сети.

text
ear@bear:~$ ping 192.168.1.1
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_req=1 ttl=64 time=0.182 ms
64 bytes from 192.168.1.1: icmp_req=2 ttl=64 time=0.123 ms
64 bytes from 192.168.1.1: icmp_req=3 ttl=64 time=0.133 ms
^C
--- 192.168.1.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1998ms
rtt min/avg/max/mdev = 0.123/0.146/0.182/0

.

09.08.2011 11:12 · отредактировано #183246

воот, теперь все нормально, ssh долежн нормально подключаться во внутренней сети, теперь ковыряем iptables на наличие prerouting и forwarding

09.08.2011 11:22 · отредактировано #183248
i2ks написал:
воот, теперь все нормально, ssh долежн нормально подключаться во внутренней сети.

Да , подключается по внутренней сети .Но если я захожу по ssh из интеренета на 194.44.31.236 (eth0)и пытаюсь дать пинг на eth1 (192.168.1.1) то всё в порядке

text
# ping 192.168.1.1
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_req=1 ttl=64 time=0.085 ms
64 bytes from 192.168.1.1: icmp_req=2 ttl=64 time=0.034 ms
64 bytes from 192.168.1.1: icmp_req=3 ttl=64 time=0.035 ms
^C

а если на 1.5 то фиг вам Курсор мигает и никакого сообщения Может через полчаса будет сообшщение но пока тишина :) То есть такое впечатление что пинг идет но он и сам не знает куда поэтому ответа и не получает

09.08.2011 11:26 #183249
pavlar написал:
Да но если я захожу по ssh на 194.44.31.236 (eth0)и пытаюсь дать пинг на eth1 (192.168.1.1) то всё в порядке

сам себя пингуешь? конечно даст ответ))
ping -I eth1 192.168.1.5 что скажет?

09.08.2011 11:28 #183250
i2ks написал:
[quote=pavlar]Да но если я захожу по ssh на 194.44.31.236 (eth0)и пытаюсь дать пинг на eth1 (192.168.1.1) то всё в порядке

сам себя пингуешь? конечно даст ответ))
ping -I eth1 192.168.1.5 что скажет?[/quote]
То же самое. Курсор мигает и ждет ответа smile

09.08.2011 11:38 · отредактировано #183253

Сделай так на шлюзе

iptables -t nat -A PREROUTING -p tcp --dport 2222 -j DNAT --to-destination 192.168.1.5:22

С внешки конект на внешний ип и порт 2222 (194.44.31.236:2222) и попадёшь на 192.168.1.5:22

09.08.2011 11:41 #183254

так: в общем вывод с хоста 1.1
ifconfig
ping 192.168.1.5
netstat -rn
и вывод с хоста 1.5 ,
ping 192.168.1.1.
ifconfig
netstat -rn

а так же вывод с хоста куда пытаетесь поддкл ssh -vvv user@ip_host

09.08.2011 11:42 #183255
i2ks написал:
так: в общем вывод с хоста 1.1
ifconfig
ping 192.168.1.5
netstat -rn
и вывод с хоста 1.5 ,
ping 192.168.1.1.
ifconfig
netstat -rn

а так же вывод с хоста куда пытаетесь поддкл ssh -vvv user@ip_host

С внешки на 192.168.1.5 ? Это разные категории сетей.

09.08.2011 11:42 #183256

Kettler, а у него ssh не проходит по внутренние сети =)

09.08.2011 11:43 #183257
i2ks написал:
Kettler, а у него ssh не проходит по внутренние сети =)

Ну тогда ещё добавить
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT

09.08.2011 11:45 #183258

Ещё вывод iptables -L -n -v

09.08.2011 11:51 · отредактировано #183259
Kettler написал:
[quote=i2ks]так: в общем вывод с хоста 1.1
ifconfig
ping 192.168.1.5
netstat -rn
и вывод с хоста 1.5 ,
ping 192.168.1.1.
ifconfig
netstat -rn

а так же вывод с хоста куда пытаетесь поддкл ssh -vvv user@ip_host

С внешки на 192.168.1.5 ? Это разные категории сетей.[/quote]
root@bear:/# ifconfig
eth0 Link encap:Ethernet HWaddr 00:13:20:93:93:76
inet addr:194.44.31.236 Bcast:194.44.31.239 Mask:255.255.255.240
inet6 addr: fe80::213:20ff:fe93:9376/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:5811 errors:0 dropped:0 overruns:0 frame:0
TX packets:2334 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1635795 (1.5 MiB) TX bytes:528680 (516.2 KiB)

eth1 Link encap:Ethernet HWaddr 00:e0:7d:e5:56:fd
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::2e0:7dff:fee5:56fd/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:24081 errors:0 dropped:0 overruns:0 frame:0
TX packets:2621 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:2515242 (2.3 MiB) TX bytes:1210300 (1.1 MiB)
Interrupt:21 Base address:0xd800

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:16 errors:0 dropped:0 overruns:0 frame:0
TX packets:16 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1246 (1.2 KiB) TX bytes:1246 (1.2 KiB)
А пинг на 192.168.1.5 напрямую с хоста 192.168.1.1 не проходит :D

09.08.2011 11:53 #183260

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

iptables -A INPUT -i eth1 -j ACCEPT
iptables -A OUTPUT -o eth1 -j ACCEPT

?

09.08.2011 11:56 #183261
Kettler написал:
Ещё вывод iptables -L -n -v
Показать
root@bear:/# iptables -L -n -v
Chain INPUT (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
1999 170K fail2ban-ssh tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 22
3282 723K BASE_INPUT_CHAIN all -- * * 0.0.0.0/0 0.0.0.0/0
1193 545K INPUT_CHAIN all -- * * 0.0.0.0/0 0.0.0.0/0
1193 545K HOST_BLOCK_SRC all -- * * 0.0.0.0/0 0.0.0.0/0
1193 545K SPOOF_CHK all -- * * 0.0.0.0/0 0.0.0.0/0
684 254K VALID_CHK all -- eth0 * 0.0.0.0/0 0.0.0.0/0
675 253K EXT_INPUT_CHAIN !icmp -- eth0 * 0.0.0.0/0 0.0.0.0/0 state NEW
9 380 EXT_INPUT_CHAIN icmp -- eth0 * 0.0.0.0/0 0.0.0.0/0 state NEW limit: avg 60/sec burst 100
0 0 EXT_ICMP_FLOOD_CHAIN icmp -- eth0 * 0.0.0.0/0 0.0.0.0/0 state NEW
508 291K INT_INPUT_CHAIN all -- eth1 * 0.0.0.0/0 0.0.0.0/0
0 0 POST_INPUT_CHAIN all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 1/sec burst 5 LOG flags 0 level 6 prefix `AIF:Dropped INPUT packet: '
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0

Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
1808 1147K BASE_FORWARD_CHAIN all -- * * 0.0.0.0/0 0.0.0.0/0
29 1740 TCPMSS tcp -- * eth0 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS clamp to PMTU
78 4963 FORWARD_CHAIN all -- * * 0.0.0.0/0 0.0.0.0/0
78 4963 HOST_BLOCK_SRC all -- * * 0.0.0.0/0 0.0.0.0/0
78 4963 HOST_BLOCK_DST all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 EXT_FORWARD_IN_CHAIN all -- eth0 * 0.0.0.0/0 0.0.0.0/0
78 4963 EXT_FORWARD_OUT_CHAIN all -- * eth0 0.0.0.0/0 0.0.0.0/0
78 4963 INT_FORWARD_IN_CHAIN all -- eth1 * 0.0.0.0/0 0.0.0.0/0
0 0 INT_FORWARD_OUT_CHAIN all -- * eth1 0.0.0.0/0 0.0.0.0/0
78 4963 SPOOF_CHK all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT all -- eth1 eth1 0.0.0.0/0 0.0.0.0/0
78 4963 LAN_INET_FORWARD_CHAIN all -- eth1 eth0 0.0.0.0/0 0.0.0.0/0
0 0 POST_FORWARD_CHAIN all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 1/min burst 3 LOG flags 0 level 6 prefix `AIF:Dropped FORWARD packet: '
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT all -- eth1 eth0 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
3171 539K BASE_OUTPUT_CHAIN all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 TCPMSS tcp -- * eth0 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS clamp to PMTU
1642 138K OUTPUT_CHAIN all -- * * 0.0.0.0/0 0.0.0.0/0
1642 138K HOST_BLOCK_DST all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 LOG all -f * * 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 5 LOG flags 0 level 6 prefix `AIF:Fragment packet: '
0 0 DROP all -f * * 0.0.0.0/0 0.0.0.0/0
10 649 EXT_OUTPUT_CHAIN all -- * eth0 0.0.0.0/0 0.0.0.0/0
1632 137K INT_OUTPUT_CHAIN all -- * eth1 0.0.0.0/0 0.0.0.0/0
1642 138K POST_OUTPUT_CHAIN all -- * * 0.0.0.0/0 0.0.0.0/0
1642 138K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0

Chain BASE_FORWARD_CHAIN (1 references)
pkts bytes target prot opt in out source destination
1730 1142K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state ESTABLISHED
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED tcp dpts:1024:65535
0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED udp dpts:1024:65535
0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED
0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0

Chain BASE_INPUT_CHAIN (1 references)
pkts bytes target prot opt in out source destination
2086 178K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state ESTABLISHED
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED tcp dpts:1024:65535
0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED udp dpts:1024:65535
2 182 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED
1 84 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0

Chain BASE_OUTPUT_CHAIN (1 references)
pkts bytes target prot opt in out source destination
1526 401K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state ESTABLISHED
3 266 ACCEPT all -- * lo 0.0.0.0/0 0.0.0.0/0

Chain DMZ_FORWARD_IN_CHAIN (0 references)
pkts bytes target prot opt in out source destination

Chain DMZ_FORWARD_OUT_CHAIN (0 references)
pkts bytes target prot opt in out source destination

Chain DMZ_INET_FORWARD_CHAIN (0 references)
pkts bytes target prot opt in out source destination

Chain DMZ_INPUT_CHAIN (0 references)
pkts bytes target prot opt in out source destination

Chain DMZ_LAN_FORWARD_CHAIN (0 references)
pkts bytes target prot opt in out source destination

Chain DMZ_OUTPUT_CHAIN (0 references)
pkts bytes target prot opt in out source destination

Chain EXT_FORWARD_IN_CHAIN (1 references)
pkts bytes target prot opt in out source destination
0 0 VALID_CHK all -- * * 0.0.0.0/0 0.0.0.0/0

Chain EXT_FORWARD_OUT_CHAIN (1 references)
pkts bytes target prot opt in out source destination

Chain EXT_ICMP_FLOOD_CHAIN (1 references)
pkts bytes target prot opt in out source destination
0 0 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 3 limit: avg 12/hour burst 1 LOG flags 0 level 6 prefix `AIF:ICMP-unreachable flood: '
0 0 POST_INPUT_DROP_CHAIN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 3
0 0 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 11 limit: avg 12/hour burst 1 LOG flags 0 level 6 prefix `AIF:ICMP-time-exceeded fld: '
0 0 POST_INPUT_DROP_CHAIN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 11
0 0 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 12 limit: avg 12/hour burst 1 LOG flags 0 level 6 prefix `AIF:ICMP-param-problem fld: '
0 0 POST_INPUT_DROP_CHAIN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 12
0 0 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 limit: avg 12/hour burst 1 LOG flags 0 level 6 prefix `AIF:ICMP-request(ping) fld: '
0 0 POST_INPUT_DROP_CHAIN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8
0 0 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 0 limit: avg 12/hour burst 1 LOG flags 0 level 6 prefix `AIF:ICMP-reply(pong) flood: '
0 0 POST_INPUT_DROP_CHAIN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 0
0 0 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 4 limit: avg 12/hour burst 1 LOG flags 0 level 6 prefix `AIF:ICMP-source-quench fld: '
0 0 POST_INPUT_DROP_CHAIN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 4
0 0 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 12/hour burst 1 LOG flags 0 level 6 prefix `AIF:ICMP(other) flood: '
0 0 POST_INPUT_DROP_CHAIN icmp -- * * 0.0.0.0/0 0.0.0.0/0

Chain EXT_INPUT_CHAIN (2 references)
pkts bytes target prot opt in out source destination
0 0 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:0 limit: avg 6/hour burst 1 LOG flags 0 level 6 prefix `AIF:Port 0 OS fingerprint: '
0 0 LOG udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:0 limit: avg 6/hour burst 1 LOG flags 0 level 6 prefix `AIF:Port 0 OS fingerprint: '
0 0 POST_INPUT_DROP_CHAIN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:0
0 0 POST_INPUT_DROP_CHAIN udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:0
0 0 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spt:0 limit: avg 6/hour burst 5 LOG flags 0 level 6 prefix `AIF:TCP source port 0: '
0 0 LOG udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:0 limit: avg 6/hour burst 5 LOG flags 0 level 6 prefix `AIF:UDP source port 0: '
0 0 POST_INPUT_DROP_CHAIN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spt:0
0 0 POST_INPUT_DROP_CHAIN udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:0
0 0 ACCEPT tcp -- + * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
0 0 ACCEPT tcp -- + * 0.0.0.0/0 0.0.0.0/0 tcp dpt:443
2 108 ACCEPT tcp -- + * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
0 0 ACCEPT udp -- + * 0.0.0.0/0 0.0.0.0/0 udp dpt:80
0 0 ACCEPT udp -- + * 0.0.0.0/0 0.0.0.0/0 udp dpt:443
0 0 ACCEPT udp -- + * 0.0.0.0/0 0.0.0.0/0 udp dpt:22
9 380 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 limit: avg 20/sec burst 100
0 0 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 limit: avg 3/min burst 1 LOG flags 0 level 6 prefix `AIF:ICMP-request: '
0 0 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 3 limit: avg 12/hour burst 1 LOG flags 0 level 6 prefix `AIF:ICMP-unreachable: '
0 0 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 11 limit: avg 12/hour burst 1 LOG flags 0 level 6 prefix `AIF:ICMP-time-exceeded: '
0 0 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 12 limit: avg 12/hour burst 1 LOG flags 0 level 6 prefix `AIF:ICMP-param.-problem: '
0 0 POST_INPUT_DROP_CHAIN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 3
0 0 POST_INPUT_DROP_CHAIN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 11
0 0 POST_INPUT_DROP_CHAIN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 12
0 0 POST_INPUT_DROP_CHAIN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8
0 0 POST_INPUT_DROP_CHAIN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 0
0 0 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpts:1024:65535 flags:!0x17/0x02 limit: avg 3/min burst 5 LOG flags 0 level 6 prefix `AIF:Stealth scan? (UNPRIV): '
0 0 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpts:0:1023 flags:!0x17/0x02 limit: avg 3/min burst 5 LOG flags 0 level 6 prefix `AIF:Stealth scan? (PRIV): '
0 0 POST_INPUT_DROP_CHAIN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:!0x17/0x02
2 104 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpts:0:1023 limit: avg 6/min burst 2 LOG flags 0 level 6 prefix `AIF:PRIV connect attempt: '
478 170K LOG udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:0:1023 limit: avg 6/min burst 2 LOG flags 0 level 6 prefix `AIF:PRIV connect attempt: '
14 680 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpts:1024:65535 limit: avg 6/min burst 2 LOG flags 0 level 6 prefix `AIF:UNPRIV connect attempt: '
0 0 LOG udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:1024:65535 limit: avg 6/min burst 2 LOG flags 0 level 6 prefix `AIF:UNPRIV connect attempt: '
673 253K POST_INPUT_CHAIN all -- * * 0.0.0.0/0 0.0.0.0/0
26 1284 POST_INPUT_DROP_CHAIN tcp -- * * 0.0.0.0/0 0.0.0.0/0
647 252K POST_INPUT_DROP_CHAIN udp -- * * 0.0.0.0/0 0.0.0.0/0
0 0 POST_INPUT_DROP_CHAIN icmp -- * * 0.0.0.0/0 0.0.0.0/0
0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 1/min burst 5 LOG flags 0 level 6 prefix `AIF:Connect attempt: '
0 0 POST_INPUT_DROP_CHAIN all -- * * 0.0.0.0/0 0.0.0.0/0

Chain EXT_OUTPUT_CHAIN (1 references)
pkts bytes target prot opt in out source destination

Chain FORWARD_CHAIN (1 references)
pkts bytes target prot opt in out source destination

Chain HOST_BLOCK_DROP (0 references)
pkts bytes target prot opt in out source destination
0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 1/min burst 1 LOG flags 0 level 6 prefix `AIF:Blocked host(s): '
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0

Chain HOST_BLOCK_DST (2 references)
pkts bytes target prot opt in out source destination

Chain HOST_BLOCK_SRC (2 references)
pkts bytes target prot opt in out source destination

Chain INET_DMZ_FORWARD_CHAIN (0 references)
pkts bytes target prot opt in out source destination

Chain INPUT_CHAIN (1 references)
pkts bytes target prot opt in out source destination

Chain INT_FORWARD_IN_CHAIN (1 references)
pkts bytes target prot opt in out source destination

Chain INT_FORWARD_OUT_CHAIN (1 references)
pkts bytes target prot opt in out source destination

Chain INT_INPUT_CHAIN (1 references)
pkts bytes target prot opt in out source destination
2 168 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 limit: avg 20/sec burst 100
0 0 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 limit: avg 3/min burst 1 LOG flags 0 level 6 prefix `AIF:ICMP-request: '
0 0 DROP icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8
506 291K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0

Chain INT_OUTPUT_CHAIN (1 references)
pkts bytes target prot opt in out source destination

Chain LAN_INET_FORWARD_CHAIN (1 references)
pkts bytes target prot opt in out source destination
0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 limit: avg 20/sec burst 100
0 0 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 limit: avg 3/min burst 1 LOG flags 0 level 6 prefix `AIF:ICMP-request: '
0 0 DROP icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8
29 1740 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0
49 3223 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT_CHAIN (1 references)
pkts bytes target prot opt in out source destination

Chain POST_FORWARD_CHAIN (1 references)
pkts bytes target prot opt in out source destination

Chain POST_INPUT_CHAIN (2 references)
pkts bytes target prot opt in out source destination

Chain POST_INPUT_DROP_CHAIN (38 references)
pkts bytes target prot opt in out source destination
673 253K DROP all -- * * 0.0.0.0/0 0.0.0.0/0

Chain POST_OUTPUT_CHAIN (1 references)
pkts bytes target prot opt in out source destination

Chain RESERVED_NET_CHK (0 references)
pkts bytes target prot opt in out source destination
0 0 LOG all -- * * 10.0.0.0/8 0.0.0.0/0 limit: avg 1/min burst 1 LOG flags 0 level 6 prefix `AIF:Class A address: '
0 0 LOG all -- * * 172.16.0.0/12 0.0.0.0/0 limit: avg 1/min burst 1 LOG flags 0 level 6 prefix `AIF:Class B address: '
0 0 LOG all -- * * 192.168.0.0/16 0.0.0.0/0 limit: avg 1/min burst 1 LOG flags 0 level 6 prefix `AIF:Class C address: '
0 0 LOG all -- * * 169.254.0.0/16 0.0.0.0/0 limit: avg 1/min burst 1 LOG flags 0 level 6 prefix `AIF:Class M$ address: '
0 0 LOG all -- * * 224.0.0.0/24 0.0.0.0/0 limit: avg 1/min burst 1 LOG flags 0 level 6 prefix `AIF:Multicast address: '
0 0 LOG all -- * * 239.0.0.0/24 0.0.0.0/0 limit: avg 1/min burst 1 LOG flags 0 level 6 prefix `AIF:Multicast address: '
0 0 POST_INPUT_DROP_CHAIN all -- * * 10.0.0.0/8 0.0.0.0/0
0 0 POST_INPUT_DROP_CHAIN all -- * * 172.16.0.0/12 0.0.0.0/0
0 0 POST_INPUT_DROP_CHAIN all -- * * 192.168.0.0/16 0.0.0.0/0
0 0 POST_INPUT_DROP_CHAIN all -- * * 169.254.0.0/16 0.0.0.0/0
0 0 POST_INPUT_DROP_CHAIN all -- * * 224.0.0.0/24 0.0.0.0/0
0 0 POST_INPUT_DROP_CHAIN all -- * * 239.0.0.0/24 0.0.0.0/0

Chain SPOOF_CHK (2 references)
pkts bytes target prot opt in out source destination
81 5191 RETURN all -- eth1 * 192.168.1.0/24 0.0.0.0/0
0 0 LOG all -- * * 192.168.1.0/24 0.0.0.0/0 limit: avg 3/min burst 5 LOG flags 0 level 6 prefix `AIF:Spoofed packet: '
0 0 POST_INPUT_DROP_CHAIN all -- * * 192.168.1.0/24 0.0.0.0/0
1190 545K RETURN all -- * * 0.0.0.0/0 0.0.0.0/0

Chain VALID_CHK (2 references)
pkts bytes target prot opt in out source destination
0 0 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x29 limit: avg 3/min burst 5 LOG flags 0 level 6 prefix `AIF:Stealth XMAS scan: '
0 0 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x37 limit: avg 3/min burst 5 LOG flags 0 level 6 prefix `AIF:Stealth XMAS-PSH scan: '
0 0 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x3F limit: avg 3/min burst 5 LOG flags 0 level 6 prefix `AIF:Stealth XMAS-ALL scan: '
0 0 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x01 limit: avg 3/min burst 5 LOG flags 0 level 6 prefix `AIF:Stealth FIN scan: '
0 0 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x06 limit: avg 3/min burst 5 LOG flags 0 level 6 prefix `AIF:Stealth SYN/RST scan: '
0 0 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x03/0x03 limit: avg 3/min burst 5 LOG flags 0 level 6 prefix `AIF:Stealth SYN/FIN scan?: '
0 0 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x00 limit: avg 3/min burst 5 LOG flags 0 level 6 prefix `AIF:Stealth Null scan: '
0 0 POST_INPUT_DROP_CHAIN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x29
0 0 POST_INPUT_DROP_CHAIN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x37
0 0 POST_INPUT_DROP_CHAIN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x3F
0 0 POST_INPUT_DROP_CHAIN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x01
0 0 POST_INPUT_DROP_CHAIN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x06
0 0 POST_INPUT_DROP_CHAIN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x03/0x03
0 0 POST_INPUT_DROP_CHAIN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x00
0 0 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp option=64 limit: avg 3/min burst 1 LOG flags 0 level 6 prefix `AIF:Bad TCP flag(64): '
0 0 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp option=128 limit: avg 3/min burst 1 LOG flags 0 level 6 prefix `AIF:Bad TCP flag(128): '
0 0 POST_INPUT_DROP_CHAIN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp option=64
0 0 POST_INPUT_DROP_CHAIN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp option=128
0 0 POST_INPUT_DROP_CHAIN all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID
0 0 LOG all -f * * 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 1 LOG flags 0 level 4 prefix `AIF:Fragment packet: '
0 0 DROP all -f * * 0.0.0.0/0 0.0.0.0/0

Chain fail2ban-ssh (1 references)
pkts bytes target prot opt in out source destination
1999 170K RETURN all -- * * 0.0.0.0/0 0.0.0.0/0
root@bear:/#
09.08.2011 11:58 · отредактировано #183262
Kettler написал:
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

iptables -A INPUT -i eth1 -j ACCEPT
iptables -A OUTPUT -o eth1 -j ACCEPT

?

Да, только на первую команду ругнулась

09.08.2011 12:00 #183263

firewall сам писал?

09.08.2011 12:00 #183264
pavlar написал:
[quote=Kettler]iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

iptables -A INPUT -i eth1 -j ACCEPT
iptables -A OUTPUT -o eth1 -j ACCEPT

?

Да, только на первую команду ругнулась[/quote]
А теперь пинг)

Войдите или зарегистрируйтесь, чтобы ответить.