[Comm] Re: Закрыть порт снаружи

Alexey Tourbin
1970-01-01T00:00:02Z

[-- Attachment #1: Type: text/plain, Size: 685 bytes --]

On Wed, Apr 02, 2003 at 01:37:02PM +0400, Andrey Brindeew wrote:
> Hi!
>
> Как закрыть 53-й порт снаружи в iptables? Мне не удалось повесить pdnsd
> на два интерфейса (127.0.0.1 и 192.168.1.1), получается либо только на
> один интерфейс, либо на все.

Такова архитектура сокетов, можно прицепиться либо на конкретный
интерфейс, либо на INADDR_ANY=0, открытый для всех ветров. Здесь есть
некоторая аналогия с пользователем root (euid=0).

Вы правы, на локальной машине проще всего повесить на 127.0.0.1, а в
других случаях придется настраивать firewall.

PS: если есть замечания по поводу chkconfig -- давайте!

PPS: ставьте из Daedalus, в сизифе он по умолчанию просто не рабочий.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]