yum install iptables— LinuxForum.Fans

11.10.2014 14:17 #395952

Привет!

делаю yum install fail2ban

Показать

при активном правиле iptables

[console]$IPTABLES -P INPUT ACCEPT
$IPTABLES -P FORWARD DROP
$IPTABLES -P OUTPUT ACCEPT

$IPTABLES -A INPUT -s мой_ип -p tcp -m multiport --dport 80,443 -j ACCEPT

$IPTABLES -P INPUT DROP
[/console]

Вопрос №1
Как остановить этот процесс установки yum install?

Вопрос №2
Какое правило добавить, чтобы yum install работал?

11.10.2014 16:25 · отредактировано #395961

igvozd, 1) [console]man kill[/console]
2) последнюю строчку уберите.

11.10.2014 16:34 #395963

Wolfenberg
Да ну. Всё DROP
Что понадобится - тогда принимаем - ACCEPT
Нет?

11.10.2014 16:40 · отредактировано #395967

mvt, вот у него как раз и всё DROP по всей сети. На фига запрещать входные данные?
По сути - он изменил свой внешний IP и грохнул сеть. Не проще ли тогда кабель перерезать?

11.10.2014 16:50 · отредактировано #395969

Wolfenberg написал:
mvt, вот у него как раз и всё DROP по всей сети. На фига запрещать входные данные?
По сути - он изменил свой внешний IP и грохнул сеть. Не проще ли тогда кабель перерезать?

Читай ещё раз. У него разрешены входные, не?

11.10.2014 16:54 · отредактировано #395971

mvt,

"mvt" написал:
Читай ещё раз. У него разрешены входные, не?

Где? Может, его правила до конца дочитаете, а не только "что хочу, то и вижу"?
[console]$IPTABLES -A INPUT -s мой_ип -p tcp -m multiport --dport 80,443 -j ACCEPT

$IPTABLES -P INPUT DROP[/console]
Это что за новое разрешение такое?

11.10.2014 16:57 #395974

[console]$IPTABLES -P INPUT ACCEPT[/console]
А это что?

11.10.2014 16:58 · отредактировано #395976

mvt, начало правила.
Вы его полностью читайте, а не только первую строчку.

11.10.2014 17:02 #395978

Wolfenberg написал:
mvt, начало правила.
Вы его полностью читайте, а не только первую строчку.

Да, прости, увлёкся :)

11.10.2014 17:02 #395979

mvt написал:
[console]$IPTABLES -P INPUT ACCEPT[/console]
А это что?

Хотя, если не получается осилить, то могу и расписать всю эту портянку.

11.10.2014 17:35 #395990

Wolfenberg написал:
[quote=mvt][console]$IPTABLES -P INPUT ACCEPT[/console]
А это что?

Хотя, если не получается осилить, то могу и расписать всю эту портянку.[/quote]
Вот. Это и просили.

11.10.2014 22:07 #396019

Скрипт то рабочий. Да это и не важно.
Попробуйте сами на своей тачке - yum install не остановить, и не хватает правила.

12.10.2014 05:51 #396039

text


service iptables stop
yum install fail2ban -y
service iptables start

12.10.2014 11:29 #396062

это не тру!

12.10.2014 18:17 · отредактировано #396117

iptables -D INPUT 3

Потому пробуйте установить fail2ban.

Я могу ошибаться, поэтому можете сперва вывести список правил по номерам:

iptables -L INPUT --line-numbers

А потом уже удалите правило:

$IPTABLES -P INPUT DROP

А вообще, просто удалите последнею строчку в скрипте.

15.10.2014 19:48 #396717

Пакет то я сразу установил. Вопрос не в этом.
Надо добавить правило, чтобы yum install работал!

15.10.2014 19:55 #396718

igvozd, вы вообще читаете, что вам пишут?

15.10.2014 19:59 #396720

Wolfenberg написал:
igvozd, вы вообще читаете, что вам пишут?

Нет у меня других правил для веб. Эта цепочка имеет место жить, она логически верная и работает!

15.10.2014 20:06 #396721

igvozd, ну так она у вас и работает. Тогда что вам не нравится?

15.10.2014 21:47 #396749

yum install то не работает :)