8 odpowiedzi na ten temat

[Neespa]

Witam, mam server na Linuxsie i mam takie pytanie w jaki sposób mogę odblokować porty ?

Użytkownik nie zgadza się na otrzymywanie ofert od firm.

[Kamikadze]

iptables -A INPUT -p tcp --dport PORT -m state --state NEW -j ACCEPT
iptables -A INPUT -p udp --dport PORT -m state --state NEW -j ACCEPT
iptables -A OUTPUT -p tcp --dport PORT -m state --state NEW -j ACCEPT
iptables -A OUTPUT -p udp --dport PORT -m state --state NEW -j ACCEPT

[Neespa]

i jeżeli to wpsize to odblokuje wszystkie porty ?

@EDIT gdy wpisuje to w konsoli putty to mam

Cytuj

-bash: iptables: command not found

Ten post był edytowany przez Neespa dnia: 29 grudzień 2011 - 00:48

[xorg]

Hm, może nie ma symlinku

Ale zacznijmy od czego innego, skąd wiesz że masz zablokowane ?

[Kamikadze]

Albo powiedz co masz co chcesz osiągnąć w jaki sposób

[Neespa]

Skąd wiem są takie strony w których się wpisuje IP i port i piszę czy zablokowany. Chodzi mi o port 3306.

[xorg]

Cytuj

Skąd wiem są takie strony w których się wpisuje IP i port i piszę czy zablokowany. Chodzi mi o port 3306.

Brak słów

Rozumiem że chcesz MySQL'a odpalić?

[regdos]

Jeżli na tym porcie nic nie nasłuchuje to nic Ci nie odpowie.
Jak chcesz odpalić mysql-a na zewnątrz nei zapomnij w konfiguracji usatwić żeby nasłuchiwał nie tylko na lo tylko również na innych iterfejsach.

[samu]

Skoro 'ma serwer na linuksie' i nie ma polecenia iptables, to najpewniej nawet iptables tam nie ma. Dla pewności, sprawdź czy po wpisaniu '/sbin/iptables --version' otrzymasz komunikat podobny do tego:

Cytuj

iptables v1.4.10

No ale, najprostszy test z użyciem nc: wpisujesz w konsoli nc -l 1337 (1337 to numer portu, tutaj używam dowolnego, dla testu) i zostawiasz, a na innym komputerze (z innej sieci, na przykład z jakiegoś konta shell, albo poproś kolegę) wpisz telnet IP 1337, zamieniając IP na zewnętrzny adres IP Twojego serwera. Powinieneś zobaczyć komunikat w stylu:

Cytuj

Trying 127.0.0.1...

Connected to localhost.
Escape character is '^]'.

Cała ta zabawa by określić, czy on w ogóle ma przekierowane porty, bo może się okazać że 'serwer' to tak na prawde blaszak pod biurkiem, za NATem ;-)