URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 18731
[ Назад ]

Исходное сообщение
"IPtables POP3 "

Отправлено autoua , 16-Июл-02 11:47 
Подскажите, пожалуйста.
Есть такая проблема в конфигурации. С наружи не могу получить доступ к ПОП, смтп и т.д.

Вот кусочек скрипта. Что не правильно?

===============================================
$IPTABLES -F
$IPTABLES -F -t mangle
$IPTABLES -F -t nat
$IPTABLES -X
$IPTABLES -X -t mangle
$IPTABLES -X -t nat

$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT DROP
$IPTABLES -P FORWARD DROP

echo 1 > /proc/sys/net/ipv4/ip_forward
echo 2 > /proc/sys/net/ipv4/conf/all/rp_filter
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo 0 > /proc/sys/net/ipv4/conf/all/accept_source_route
echo 0 > /proc/sys/net/ipv4/tcp_timestamps
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
echo 0 > /proc/sys/net/ipv4/conf/all/accept_redirects
echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
echo 1 > /proc/sys/net/ipv4/conf/all/log_martians
echo "32768 61000" > /proc/sys/net/ipv4/ip_local_port_range
echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout
echo 2400 > /proc/sys/net/ipv4/tcp_keepalive_time
echo 0 > /proc/sys/net/ipv4/tcp_window_scaling
echo 0 > /proc/sys/net/ipv4/tcp_sack

$IPTABLES -N TCPACCEPT
$IPTABLES -A TCPACCEPT -p tcp --syn -m limit --limit $TCPSYNLIMIT --limit-burst $TCPSYNLIMITBURST -j ACCEPT
$IPTABLES -A TCPACCEPT -p tcp --syn -j LSYNFLOOD
$IPTABLES -A TCPACCEPT -p tcp ! --syn -j ACCEPT

# POP3
$IPTABLES -A INPUT -i $EXTIF -p tcp --dport 110 -j TCPACCEPT


Содержание

Сообщения в этом обсуждении
"RE: IPtables POP3 "
Отправлено and , 16-Июл-02 13:24 
Подсоединиться ты разрешил, а OUTPUT у тебя DROP, поэтому твой сервер не может ответ послать.

"RE: IPtables POP3 "
Отправлено autoua , 16-Июл-02 14:14 
>Подсоединиться ты разрешил, а OUTPUT у тебя DROP, поэтому твой сервер не
>может ответ послать.

Сделал так. всеравно не могу ни ПОП ни ФТП...
$IPTABLES -A OUTPUT -o $EXTIF -p tcp --sport 110 -m state --state ESTABLISHED -j ACCEPT