LinuxForum.Fans
Тема

Проблема с командой "sudo"! помогите!!!)

Автор: nod72 75 сообщений 4415 просмотров
#327255
"sotariz⇓" написал:
sudo iptables -L

Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

#327256

судя по IP либо у тебя стоит роутер на входе, либо провайдер не выдает тебе реальный IP. Хотя второе не исключается первым.
для открытия порта

text
sudo iptables -A INPUT -i eth0 -p TCP --dport 22 -j ACCEPT

вместо 22 свое значение

#327257
sotariz написал:
судя по IP либо у тебя стоит роутер на входе, либо провайдер не выдает тебе реальный IP. Хотя второе не исключается первым.
для открытия порта
text
sudo iptables -A INPUT -i eth0 -p TCP --dport 22 -j ACCEPT

вместо 22 свое значение

да не, с айпи все норм, стоит роутер, в нем порт открыл.
написал, оповещения никокого нет!

#327258
"nod72⇓" написал:
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

увас ничего не сохранено. но это уже лучше, потому что появилась информация!! :). есть два пути решениея либо создаем правило и iptables-save его или сделаем небольшой файлик, чтобы из него загружать настройки при старте системы. умеете пользоваться каким-либо редактором. например nano-vim-gedit?

второй вариант предопчтительней тем, что изменить правила можно в любой момент, отредактировав строку iptables. и это удобней для того, кто плохо понимает фаерволл. т.е. ничего страного не случится, если ты после это не сделаешь ребут сетевых настроек.

#327260
"Linux777⇓" написал:
сделаем небольшой файлик, чтобы из него загружать настройки при старте системы

ну давайте сделаем!! :)

"Linux777⇓" написал:
умеете пользоваться каким-либо редактором. например nano-vim-gedit?

не разу не использовал, но думаю, там ничего странного!))) :)

#327261
"nod72⇓" написал:
написал, оповещения никокого нет!

и не должно быть, сейчас можно проверить наличие правила выполнив еще раз

"nod72⇓" написал:
sudo iptables -L
#327262
"nod72⇓" написал:
не разу не использовал, но думаю, там ничего странного!))) ab

впринцепе да, тогда в вашем случае рекомендую пользоваться графическим редактором gedit. есть такой? с консолью дружите? проверьте наличие его. и попробуйте просто написать ченибудь и сохранив (как это делать, думаю разберетесь). если что инете почитайте как сохранять и писать чего либо в редакторе.

после этого надо будет создать правила наши и поддправить файл настроек сети, чтобы этот файл грузился во время перезагрузки сети. ну вообщем ничего сложного :)

#327265
"sotariz⇓" написал:
и не должно быть, сейчас можно проверить наличие правила выполнив еще раз
nod72⇓ пишет:

sudo iptables -L

Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:25565

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

"Linux777⇓" написал:
впринцепе да, тогда в вашем случае рекомендую пользоваться графическим редактором gedit. есть такой? с консолью дружите? проверьте наличие его. и попробуйте просто написать ченибудь и сохранив (как это делать, думаю разберетесь). если что инете почитайте как сохранять и писать чего либо в редакторе.

после этого надо будет создать правила наши и поддправить файл настроек сети, чтобы этот файл грузился во время перезагрузки сети. ну вообщем ничего сложного ab

сейчас попробую разобраться

#327268
"nod72⇓" написал:
nano-vim-gedit

это стандартный редактор убунту, нет!? мне вообще этот редактор на убунту же нужен!?

#327270

если вы работаете в убунту. да это стандартный редактор. найдите его в убунту. там есть строка ввода текста, пишите gedit. остальное консольные редакторы. я понял, вы не умеете в них работать?

"nod72⇓" написал:
сейчас попробую разобраться

давайте разбирайтесь, чтобы было понятней вам как писать тексты. если вы рабоатете в убунте, это вам будет полюбому нужно :)
потому будет уже с правилами разбираться ))))

а далее значит смотрете. порядок такой.
1. разбираетесь с редактором любым, в вашем случае думаю gedit лучше всего.
2. смотрите файл cat /etc/network/interfaces в него в конце надо будет дописать строчку одну, как на этом примере

text
cat /etc/network/interfaces 
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface auto lo iface lo inet loopback

auto eth ... iface eth ... inet static address ... netmask .... network ... broadcast ...

#low interface auto eth... iface eth... inet static address ... netmask .... network .... broadcast .... gateway ....

post-up /etc/namefile

я для примера часть своего конфига привел. точками закрыл свои адреса. так вот вам в этом файле надо будет добавить последную строчку post... видете?
сохранив потом конфиг.
3. ну и после этого уже в другом файле сделать правила, и дать права этому файлу на испольнения. дойдем до этого и сделаем все.
пока как совет почитайте это http://linuxru.org/comment/200#comment-200 (тут про iptables неплохо написано, плюс сказано как добвалять строчку в конфиг сетевых настроек) и сказано как дать права на исполнения.

#327274
"Linux777⇓" написал:
я понял, вы не умеете в них работать?

скорее всего вы правы, так как я не особо дружу с линуксом!!
вроде бы все как в обычном редакторе на винде, в чем сложность?! :)

#327275
"nod72⇓" написал:
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:25565

ну вот и говорит вывод о том что правило сработало и порт 25565 открыт

#327276

nod72, через меню открой gedit будет тот же виндовый блокнот. в консоли используй nano, внизу будут подсказки такие как ^O что означает ctrl+o

#327278
"nod72⇓" написал:
скорее всего вы правы, так как я не особо дружу с линуксом!!
вроде бы все как в обычном редакторе на винде, в чем сложность?! ab

ну теперь будете дружить, все мы были такими)

"sotariz⇓" написал:
ну вот и говорит вывод о том что правило сработало и порт 25565 открыт

если оно сработало хорошо, можно конечно оставить так, но поднимится оно потом, сохранили ли вы настройки?
Nod72
, заодно можно проверить работает ли теперь, что надо вам. Но лучше разобратся с редактором и там все сохранять. да оно похоже на обычный редактор из винды)) как раз что надо для новичков.

#327280
"sotariz⇓" написал:
через меню

через какое меню?

Чуваки, извините если я вас уже мозги все проел... :D

"sotariz⇓" написал:
используй nano

что за нано?

#327281
"nod72⇓" написал:
Чуваки, извините если я вас уже мозги все проел... ag

да, вообще нормально усе, еще Ленин говорил учитсья никогда не поздно)) так что учись на здоровье!

#327282
"Linux777⇓" написал:
но поднимится оно потом

при перезагрузке не поднимется конечно )) я для этого использую отдельный скрипт запуск которого прописан в rc.local. а вообще можно просто все команды прописать в тот же rc.local, но это не есть хорошо)

"nod72⇓" написал:
через какое меню?

Эм... ну в верхнем левом углу кнопочка есть вываливает окошко с приложениями...

"nod72⇓" написал:
что за нано?

консольный текстовый редактор. открываешь консоль (ctrl+alt+t) вводишь nano и лицезреешь его :) после внесения изменений не забыть нажать ctrl+o и ввести имя для сохраняемого файла

#327284
"sotariz⇓" написал:
при перезагрузке не поднимется конечно )) я для этого использую отдельный скрипт запуск которого прописан в rc.local. а вообще можно просто все команды прописать в тот же rc.local, но это не есть хорошо)

угу, поэтому пусть разибарется с редактором, поможем ему сделать правила

#327289

так, у меня бардак в голове) *CRAZY*
сейчас разберусь и отпишусь!

#327293

Слушайте, я кажись накосячил! ввел:
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
думал это относится только к портам, а у меня на линуксовом компе инет теперь не работает! :D

Войдите или зарегистрируйтесь, чтобы ответить.