Как проверить работу iptables
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Как проверить работу iptables - 2005-03-03 18:20:49
|
|
|
voler
Сообщений: 7
Оценки: 0
Присоединился: 2004-12-02 21:29:22
|
Как прорверить на работо способность iptables!
|
|
|
|
|
Как проверить работу iptables - 2005-03-04 20:49:25
|
|
|
kreon
Сообщений: 38
Оценки: 0
Присоединился: 2005-03-03 13:00:48
|
То есть? Свои правила проверить?
Берешь и сканишь свою машину с какого-либо другого хоста.
Есть еще такая фишка как packet generetor, но я не помню команду.
Еще даже тулза такая была… fireчто-то :)
|
|
|
|
|
Как проверить работу iptables - 2005-03-07 05:41:48
|
|
|
ai
Сообщений: 33
Оценки: 0
Присоединился: 2004-03-30 01:51:01
|
попробуй сделать
# iptables -F INPUT
# iptables -F OUTPUT
# iptables -t nat -P INPUT -j DROP
# iptables -t nat -P OUTPUT -j DROP
и если сеть не работает, то iptables в порядке. что бы вернуть работоспособность сделай первые две строчки снова.
|
|
|
|
|
Как проверить работу iptables - 2005-03-07 18:19:11
|
|
|
daj
Сообщений: 20
Оценки: 0
Присоединился: 2005-02-20 18:35:44
|
всё легче друзья
способ по обнулению правил не хорош
на до просто запустить у себя на тачке nmap (nmap ip-adress)
адрес не 127.0.0.1(обратная петля) указывать надо а айпи-адрес карты(модема,внешний айпи) которую хочешь проверить
|
|
|
|
|
Как проверить работу iptables - 2005-03-10 03:09:06
|
|
|
ai
Сообщений: 33
Оценки: 0
Присоединился: 2004-03-30 01:51:01
|
ну и как ты узнаешь по результатам, работают ли iptables? ;)
твой способ хорош для проверки только того, какие порты открыты, а с этим прекрасно справится "netstat -aept" (для TCP). например проверить, как работает блокировка ping flood, причем не с обратным адресом 127.0.0.1 а для соседской машины - твоим способом не получится.
а еще существует дружный коллектив "новых маздайцев", которые ничего кроме как тупо открыть/закрыть порты не умеют… о том, как правильно настраивать netfilter это уже совсем другая история, и в данной теме является оффтопиком.
|
|
|
|
|
|
