YUM какие порты открыть в iptables

06.02.2012 19:50 #227343

Да я параноик, закрыл почти всё на входящий/исходящий трафик:)
Вот что открыто:
порт протокол подключение
80 tcp INPUT
80 tcp OUTPUT
22 tcp INPUT
22 tcp OUTPUT
53 tcp INPUT
53 tcp OUTPUT
53 udp INPUT
53 udp OUTPUT

Ну и всё для 127.0.0.0/24

yum не работает. Если отключить iptables начинает работать. Что ещё открыть?

06.02.2012 19:55 · отредактировано #227345

Блин, вот я тупанул... На нём к докуче стоит ещё и апача, и вот полный конфиг:

text


# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
-A INPUT -p icmp -j ACCEPT
-A INPUT -p tcp  --dport 80  -j ACCEPT
-A INPUT -p tcp  --sport 80 -j ACCEPT #вот эта строчка решила проблему
-A INPUT -i lo -j ACCEPT
-A INPUT -s 192.168.0.0/24 -p tcp --dport 22 -j ACCEPT
-A INPUT -p tcp --sport 53 -j ACCEPT
-A INPUT -p udp --sport 53 -j ACCEPT
-A INPUT -j DROP
-A FORWARD -j DROP
-A OUTPUT -p icmp -j ACCEPT
-A OUTPUT -p tcp --sport 22 -j ACCEPT
-A OUTPUT -d 127.0.0.0/24 -j ACCEPT
-A OUTPUT -p tcp --sport 80 -j ACCEPT
-A OUTPUT -p tcp --dport 80 -j ACCEPT #вот эта строчка решила проблему
-A OUTPUT -p tcp --dport 53 -j ACCEPT
-A OUTPUT -p udp --dport 53 -j ACCEPT
-A OUTPUT  -j DROP
COMMIT

Может кому помоет)

06.02.2012 19:55 · отредактировано #227346

yum использует http, ftp, https

06.02.2012 20:14 #227348

riso написал:
yum использует http, ftp, https

tcp 21
tcp 443
tcp 80
:cool:

06.02.2012 20:45 #227362

Спасибо, всё заработало)