[Comm] guarddog 2.2 как то странно работает

[Comm] guarddog 2.2 как то странно работает

[Yuri Horoshkov]

Здравствуйте Community!
Как я понял, при первом запуске, по умолчанию, он должен заблокировать ВСЁ. А 
затем, можно уже настраивать, что разрешать, а что блокировать. Так вот, для 
моего интернета через сетевую карту+кабельный модем это правило работает. А 
для VMware (vmnet1, vmnet8) это не так. Настройки guarddog вообще не 
реагируют на сеть VMware. Кто-нибудь замечал такое, или у меня что-то не так 
настроено?
Спасибо. 
-- 
С уважением,
Юрий. 

Re: [Comm] guarddog 2.2 как то странно работает

[Yuri Horoshkov]

В сообщении от Четверг 10 Февраль 2005 22:52 Yuri Horoshkov написал(a):
> Здравствуйте Community!
> Как я понял, при первом запуске, по умолчанию, он должен заблокировать ВСЁ.
> А затем, можно уже настраивать, что разрешать, а что блокировать. Так вот,
> для моего интернета через сетевую карту+кабельный модем это правило
> работает. А для VMware (vmnet1, vmnet8) это не так. Настройки guarddog
> вообще не реагируют на сеть VMware. Кто-нибудь замечал такое, или у меня
> что-то не так настроено?
> Спасибо.

Могут ли записи в /etc/sysconfig/iptables конфликтовать (типа "один разрешает, 
другой запрещает") с /etc/rc.d/rc.firewall, который создал guarddog.

Вот запись в /etc/sysconfig/iptables:  
# Example iptables config file.
# Note the this file uses the format of iptables-save
# What follows is an example of this output.  However,
# the actual rule lines have been commented out.
# DO NOT USE THE -t (table) OPTION IN THIS FILE!
*mangle
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
#-A PREROUTING -p tcp --dport 22 -j TOS --set-tos 0x10
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
#-A FORWARD -i eth0 -j ACCEPT
COMMIT
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
#-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
-- 
С уважением,
Юрий.