LinuxForum.Fans
Тема

Как убрать мусор из iptables

Автор: kerogaz 34 сообщений 7773 просмотров
#309029
"kerogaz" написал:
где нет тонкой настройки, а здесь они только конфликтуют.

Документацию сначала почитай, а потом говори.

#309038

kerogaz, оставим вопросы про мусор - не мусор, нужно - не нужно. это бессмысленная демагогия, т.к. кому-то нужно, кому-то нет.
лучше скажи с какого носителя ставил Mageia - dvd, live cd, netinstall iso?
вот этот вариант пробовал для очистки?

"kerogaz" написал:
и я не просил чтобы по умолчанию он у меня устанавливался


скриншот, конечно, не первой свежести, но особо-то ничего не изменилось, когда я последний раз ставил mageia 2 с netinstall образа, пункты security level и firewall были на месте :)
при желании можно было отключить сразу firewall.

"kerogaz" написал:
где нет тонкой настройки

дистрибутив рассчитан не на гуру, а на типичных пользователей, у которых десктоп выполняет обыденные задачи - музыку послушать, киноху посмотреть, поиграть во что-нибудь и т.д.
для таких пользователей более чем достаточно таких возможностей настройки

#309046
xxblx написал:

дистрибутив рассчитан не на гуру, а на типичных пользователей, у которых десктоп выполняет обыденные задачи - музыку послушать, киноху посмотреть, поиграть во что-нибудь и т.д.
l]

Чтоб послушать музыку и в игрушки поиграть вполне достаточно Винды ( я бы сказал даже только Винды, потому что 99 % рынка компьютерных игрушек принадлежит ей) а дл я белых людей Мак ОС :) Качественная музыка и графика только в проприетарных программах :) А что касается iptables, то я заглянул туда только потому что итнернет тормозил, и увидел там такое количество строк, что и как вы говорите у гуру полезли бы глаза на лоб, а не то что у меломана. Я всё обнулил, но остатки убрать никак не удаётся . Оно конечно особенно ничего страшного но странно как-то. Но Магия мне понравилась потому, что если на компе стоит славая видеокарта, то Гном 3 не устанавливается( который я не перевариваю из-за наличия массы ненужных графическийхпримочек ) а устанвливается нормальный Гном 2. А Убунта ухитрялась Юнити впихнуть даже на слабую видеокарту, поэтому я отказался от неё

#309053
"kerogaz" написал:
Чтоб послушать музыку и в игрушки поиграть вполне достаточно Винды а дл я белых людей Мак ОС Качественная музыка и графика только в проприетарных программах

Не стоит говорить за всех. Если ставят на десктопы - значит кому-то недостаточно винды.

Давайте ближе к делу, вариант, предложенный zenon'ом, пробовали делать?

#309054
xxblx написал:
[quote="kerogaz"]Чтоб послушать музыку и в игрушки поиграть вполне достаточно Винды а дл я белых людей Мак ОС Качественная музыка и графика только в проприетарных программах

Не стоит говорить за всех. Если ставят на десктопы - значит кому-то недостаточно винды.

Давайте ближе к делу, вариант, предложенный zenon'ом, пробовали делать?[/quote]
да там то же написано в одной строке что что я делал по отдельноссти. Неп помогает. Наверное крепко ядро поперчилось. Да я углубляться не буду если просто строки убрать не удается . Я этот комп только для интернета использую

#309056
"kerogaz" написал:
да там то же написано в одной строке что что я делал по отдельноссти. Неп помогает. Наверное крепко ядро поперчилось

Фаервол, как я понял, вы уже выключили?

MCC - Сеть и интернет - Управление сетевыми профилями - Дополнительно
Там "галочки" все стоят? Может стоит попробовать поснимать ненужное?

#309064
xxblx написал:
[quote="kerogaz"]да там то же написано в одной строке что что я делал по отдельноссти. Неп помогает. Наверное крепко ядро поперчилось

Фаервол, как я понял, вы уже выключили?

MCC - Сеть и интернет - Управление сетевыми профилями - Дополнительно
Там "галочки" все стоят? Может стоит попробовать поснимать ненужное?[/quote] Снял галочку с Firewall. сделал service iptables save ,service iptables restart , service network restart , - не помогает. Да труба дело графика . Я помню когда почтовый сервер Postfix устанавливал то в инструкции первым делом надо было отключать графический Network Manager . А в Debiane 6.2 Network Manager у меня показывал что нет соединения а сеть работала , потому что в конфигах сетевых всё было нормально прописано в командной строке

#309091
"kerogaz⇓" написал:
Неп помогает. Наверное крепко ядро поперчилось.

Не может такого быть (однозначно косяк в руках), однострок, который я дал полностью сносит все цепочки правил, включая кастомные, запускать от рута.

#309092
"kerogaz" написал:
И я не доверяю графическим оболочкам, так что Shorewall мне совершенно ни к чему, лучше посоветуйте как его вообще отключить

не надо путать shorewall и drakfirewall.
shorewall - консольный.
drakfirewall - графический firewall, используемый в mageia, mandriva, pclinuxos.

покажите вывод
[console]# shorewall status[/console]
и
[console]# cat /etc/shorewall/shorewall.conf | grep STARTUP[/console]

#309093
"zenon" написал:
Не может такого быть (однозначно колсяк в руках), однострок, который я дал полностью сносит все цепочки правил, включая кастомные, запускать от рута.

возможно, не все утилиты отключены. вот и они и переписывают каждый раз на свой лад.

#309103

xxblx, про то, что какой-нибудь shorewall висит где-то в инит-дефаулт мне кажется и так должно быть ясно.
вроде так:

text
shorewall status
systemctl disable shorewall

или STARTUP_ENABLED=Yes в файле /etc/shorewall/shorewall.conf
все это гуглится в пять секунд...

#309112
"zenon" написал:
xxblx, про то, что какой-нибудь shorewall висит где-то в инит-дефаулт мне кажется и так должно быть ясно.
вроде так:
text
shorewall status
systemctl disable shorewall

или STARTUP_ENABLED=Yes в файле /etc/shorewall/shorewall.conf
все это гуглится в пять секунд...

Да, похоже на то.
ЕМНИП, в /etc/shorewall/shorewall.conf надо заменить значение в STARTUP_ENABLED на No
и

text
service shorewall stop
systemctl disable shorewall.service
#309115
zenon написал:
xxblx, про то, что какой-нибудь shorewall висит где-то в инит-дефаулт мне кажется и так должно быть ясно.
вроде так:
text
shorewall status
systemctl disable shorewall

или STARTUP_ENABLED=Yes в файле /etc/shorewall/shorewall.conf
все это гуглится в пять секунд...

Я ничего понять не могу: он вроде стартовал и в то же время остановлен

text
shorewall status
Shorewall-4.4.23.1 Status at mars - Птн Мар 15 16:08:12 EET 2013

Shorewall is running State:Stopped (Птн Мар 15 11:27:20 EET 2013)

и

text
systemctl disable shorewall
Failed to issue method call: Invalid argument

Поменял в STARTUP_ENABLED=Yes на No , перегрузился но никакого эффекта

#309117
"kerogaz" написал:
systemctl disable shorewall
"xxblx" написал:
systemctl disable shorewall.service
text
# systemctl --system daemon-reload
# systemctl disable shorewall.service
Войдите или зарегистрируйтесь, чтобы ответить.