про настройку портов Ubuntu SERVER 12.04

Добрый день.

Дано - сервер готовый с Ubuntu SERVER 12.04.
Нужные сервисы 3 шт прекрасно работают - доступ извне к ним есть.
Но вот всё остальное закрыто.
Пинги не ходят, броузер молчит, обновления системы глухо.
Я повторяю - это готовый сервер - и по ходу в целях безопасности всё остальное перекрыто.
Вопрос:
1. как открыть дырдочку для обновлний системы (установки новых приложений).
2. как отрыть дырдочку для ssh.
Открывать "настеж окна и двери" не хочу - поэтому прошу совета.

Спасибо!

"atamaza" написал:

1. как открыть дырдочку для обновлний системы (установки новых приложений).
2. как отрыть дырдочку для ssh.

Брать в руки веб-морду роутера и пилить вовсю.

Т.е. Вы хотите сказать что вся проблема в роутере?

К сожалению там все в порядке.

Нужно посмотреть что выдаст iptables -L -v -n

XliN написал:

Нужно посмотреть что выдаст iptables -L -v -n

вот скриншоты
http://hostingkartinok.com/show-image.php?id=1a51042c7aa6f1e57273c7302347e93f
http://hostingkartinok.com/show-image.php?id=483bb8a4e0b3f1dd82f47376176497ca
http://hostingkartinok.com/show-image.php?id=0e95477ea113dc4c4d3cd92a7bb7f50e

Ну.. у тебя на всех цепочках DROP
Для ssh добавь правило и рули дальше
[console]iptables -I INPUT -p tcp --dport 22 -j ACCEPT[/console]

Вот спасибки Xlin!

А чтобы система обновлялась?

"atamaza" написал:

А чтобы система обновлялась?

Обновление идет через инет, т.е. по 80 порту.

Спасибо!

И напоследок - чтобы закрыть вместо ACCEPT пишем DROP.
Верно?

"atamaza" написал:

И напоследок - чтобы закрыть вместо ACCEPT пишем DROP

Да. Но только после перезапуска все вернется назад. =)

Почитай про iptables. Легче станет. Хотя бы основы.

https://help.ubuntu.com/community/IptablesHowTo

Привет.
С SSH все нормально.. Порт открыт.. После ребута закрывается - так и надо..

Но обновлятся и ставить проги не могу..
Открыл и 80 порт и 8080..
В файерстартере создал правило 80 и 8080 HTTP..
Ну никак.. не обновится.. ни прогу установить..

ну по всей видимости есче нужно открыть 21 порт так как похоже обнова все таки по ftp пашет.

lone_wolf написал:

ну по всей видимости есче нужно открыть 21 порт так как похоже обнова все таки по ftp пашет.

Порт открыл..
Не пашет и броузер.. и не пингуется ya.ru..

ясно запрос на dns не уходит
[console]iptables -I OUTPUT -p udp --dport 53 -j ACCEPT[/console]

Значит открыл я 21, 53, 80 и 8080 порты.
Firestarter прописал правила..
Обновление выдает ошибку..
Пинги не ходят..

atamaza написал:

Пинги не ходят..

ну насчет пингов оно и понятно так как icmp запросы заблоченны :)

Привет.
Продолжая пост..
Порты открыты.. Обновление не происходит..
Я удалил старый source.list(там было всего 5 строчек) и прописал стандартный:

deb http://ru.archive.ubuntu.com/ubuntu/ precise main restricted
deb-src http://ru.archive.ubuntu.com/ubuntu/ precise main restricted
deb http://ru.archive.ubuntu.com/ubuntu/ precise-updates main restricted
deb-src http://ru.archive.ubuntu.com/ubuntu/ precise-updates main restricted
deb http://ru.archive.ubuntu.com/ubuntu/ precise universe
deb-src http://ru.archive.ubuntu.com/ubuntu/ precise universe
deb http://ru.archive.ubuntu.com/ubuntu/ precise-updates universe
deb-src http://ru.archive.ubuntu.com/ubuntu/ precise-updates universe
deb http://ru.archive.ubuntu.com/ubuntu/ precise multiverse
deb-src http://ru.archive.ubuntu.com/ubuntu/ precise multiverse
deb http://ru.archive.ubuntu.com/ubuntu/ precise-updates multiverse
deb-src http://ru.archive.ubuntu.com/ubuntu/ precise-updates multiverse
deb http://ru.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse
deb-src http://ru.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse
deb http://security.ubuntu.com/ubuntu precise-security main restricted
deb-src http://security.ubuntu.com/ubuntu precise-security main restricted
deb http://security.ubuntu.com/ubuntu precise-security universe
deb-src http://security.ubuntu.com/ubuntu precise-security universe
deb http://security.ubuntu.com/ubuntu precise-security multiverse
deb-src http://security.ubuntu.com/ubuntu precise-security multiverse
deb http://archive.canonical.com/ubuntu precise partner
deb-src http://archive.canonical.com/ubuntu precise partner
deb http://extras.ubuntu.com/ubuntu precise main
deb-src http://extras.ubuntu.com/ubuntu precise main

Вопрос - а ключи надо обновлять?