[Comm] Закрытие порта iptables

[Comm] Закрытие порта iptables

[Jury Levykin]

Нужно закрыть FORWARD на определенный компьютер и порт
пишу такие правила:
iptables -A FORWARD -s $COMPUTER7_IP --dport $DROPPORT -j DROP
iptables -A FORWARD -d $COMPUTER7_IP --sport $DROPPORT -j DROP

запускаю фаервол:
# firewall-bridge
Starting firewalling, setting rules...
iptables v1.2.7a: Unknown arg `--dport'
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.7a: Unknown arg `--sport'
Try `iptables -h' or 'iptables --help' for more information.

Что я делаю неправильно?

Re: [Comm] Закрытие порта iptables

[Serge Polkovnikov]

середа 09 лютий 2005 16:32, Jury Levykin Ви написали:
> Нужно закрыть FORWARD на определенный компьютер и порт
> пишу такие правила:
> iptables -A FORWARD -s $COMPUTER7_IP --dport $DROPPORT -j DROP
> iptables -A FORWARD -d $COMPUTER7_IP --sport $DROPPORT -j DROP
>
> запускаю фаервол:
> # firewall-bridge
> Starting firewalling, setting rules...
> iptables v1.2.7a: Unknown arg `--dport'
> Try `iptables -h' or 'iptables --help' for more information.
> iptables v1.2.7a: Unknown arg `--sport'
> Try `iptables -h' or 'iptables --help' for more information.
>
> Что я делаю неправильно?
Забыл указать тип протокола (tcp, udp)?
-- 
Сергей Полковников

Re: [Comm] Закрытие порта iptables

[Jury Levykin]

Serge Polkovnikov пишет:

>Забыл указать тип протокола (tcp, udp)?
>  
>
если написать правила с -p tcp  и -p udp
они применяются но этот порт отвечает через telnet ?

если написать -p all незнаю можно так или нет - получаю ту же ошибку как 
если не писать не чего.

Re: [Comm] Закрытие порта iptables

[Maxim Tyurin]

Jury Levykin <altcomm@list.ru> writes:

> Нужно закрыть FORWARD на определенный компьютер и порт
> пишу такие правила:
> iptables -A FORWARD -s $COMPUTER7_IP --dport $DROPPORT -j DROP
> iptables -A FORWARD -d $COMPUTER7_IP --sport $DROPPORT -j DROP
>
> запускаю фаервол:
> # firewall-bridge
> Starting firewalling, setting rules...
> iptables v1.2.7a: Unknown arg `--dport'
> Try `iptables -h' or 'iptables --help' for more information.
> iptables v1.2.7a: Unknown arg `--sport'
> Try `iptables -h' or 'iptables --help' for more information.
>
> Что я делаю неправильно?

Протокол не указал.
-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

Re: [Comm] Закрытие порта iptables

[Serge Polkovnikov]

середа 09 лютий 2005 16:45, Jury Levykin Ви написали:
> если написать правила с -p tcp  и -p udp
> они применяются но этот порт отвечает через telnet ?
не понял вопроса

-- 
Сергей Полковников

Re: [Comm] Закрытие порта iptables

[Jury Levykin]

Serge Polkovnikov пишет:

>середа 09 лютий 2005 16:45, Jury Levykin Ви написали:
>  
>
>>если написать правила с -p tcp  и -p udp
>>они применяются но этот порт отвечает через telnet ?
>>    
>>
>не понял вопроса
>  
>
В этом случае правила применяются их можно увидеть через
# iptables -L -n -v | grep <IP address>, но набрав
$ telnet <host> <portNumber>
я получаю ответ - приглашение вводить команды,
а следовательно этот порт все еще открыт.

Вопрос в том почему порт не перекрывается?
Все обращения к этому хосту идут через FORWARD на фаерволе.

Re: [Comm] Закрытие порта iptables

[Maxim Tyurin]

Jury Levykin <altcomm@list.ru> writes:
\scip
> В этом случае правила применяются их можно увидеть через
> # iptables -L -n -v | grep <IP address>, но набрав
> $ telnet <host> <portNumber>
> я получаю ответ - приглашение вводить команды,
> а следовательно этот порт все еще открыт.
>
> Вопрос в том почему порт не перекрывается?
> Все обращения к этому хосту идут через FORWARD на фаерволе.

Прочитай iptables-tutorial

А сначала попробуй добавить эти 2 правила не с -A, а с -I

Может у тебя сначала весть forward траффик разрешается.
-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

Re: [Comm] Закрытие порта iptables

[Jury Levykin]

Maxim Tyurin пишет:

>Прочитай iptables-tutorial
>
>А сначала попробуй добавить эти 2 правила не с -A, а с -I
>  
>
Завтра попробую.

>Может у тебя сначала весть forward траффик разрешается.
>  
>
Нет, в начале, как обычно запрет всего по всем цепочкам.
Потом я открываю все что фарвордится на этот IP и MAC адрес.
А сейчас возникла необходимость прикрыть один порт.

Re: [Comm] Закрытие порта iptables

[kastelli]

--skip--

telnet работает по ТСР-порту 23, следдовательно правило должно выглядеть так:

iptables -A FORWARD -s $COMPUTER7_IP --dport 23 -j DROP


тогда $COMPUTER7_IP не сможет пойти telnet-ом куда-либо... если нужно, чтоб к 
нему никто не ходил, то пишем так:

iptables -A FORWARD -d $COMPUTER7_IP --dport 23 -j DROP

Re: [Comm] Закрытие порта iptables

[Alexey Morsov]

Jury Levykin wrote:
> Нужно закрыть FORWARD на определенный компьютер и порт
> пишу такие правила:
> iptables -A FORWARD -s $COMPUTER7_IP --dport $DROPPORT -j DROP
добавить -d 0/0
тут вы пытаетесь запретить с COMPUTER7 ходить куда-то на порт DROPPORT - 
imho бессмыслица...
Вам же нужно закрыть порт на компьютере!
Ну так и закройте
> iptables -A FORWARD -d $COMPUTER7_IP --sport $DROPPORT -j DROP
Добавить -s 0/0
указать протокол (можно -p all)

Вообщем - попробуйте так:
iptables -A FORWARD -p all -s $COMPUTER7_IP --sport $DROPPORT -d 0/0 -j DROP
iptables -A FORWARD -p all -s 0/0 -d $COMPUTER7_IP --dport $DROPPORT -j DROP

А вообще лучше сначал все закрыть а потом открыть что-нужно

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Закрытие порта iptables

[kastelli]

В сообщении от Четверг 10 Февраль 2005 09:07 kastelli@smtp.ru написал(a):

> --skip--


> telnet работает по ТСР-порту 23, следдовательно правило должно выглядеть

> так:



> iptables -A FORWARD -s $COMPUTER7_IP --dport 23 -j DROP

поправочка: 
 iptables -A FORWARD -p tcp -s $COMPUTER7_IP --dport 23 -j DROP


> тогда $COMPUTER7_IP не сможет пойти telnet-ом куда-либо... если нужно, чтоб

> к нему никто не ходил, то пишем так:


> iptables -A FORWARD -d $COMPUTER7_IP --dport 23 -j DROP

аналогично:
 iptables -A FORWARD -p tcp -d $COMPUTER7_IP --dport 23 -j DROP

Re: [Comm] Закрытие порта iptables

[Jury Levykin]

Alexey Morsov пишет:

> Добавить -s 0/0
> указать протокол (можно -p all)
>
> Вообщем - попробуйте так:
> iptables -A FORWARD -p all -s $COMPUTER7_IP --sport $DROPPORT -d 0/0 
> -j DROP
> iptables -A FORWARD -p all -s 0/0 -d $COMPUTER7_IP --dport $DROPPORT 
> -j DROP

Спасибо, помогло!

Но с -p all все та же ошибка:
iptables v1.2.7a: Unknown arg `--dport'
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.7a: Unknown arg `--sport'
Try `iptables -h' or 'iptables --help' for more information.

Почемуто iptables не хочет применять правила для всех портов :(

Я написал две пары правил, для протоколов tcp и udp, думаю этого достаточно.

Re: [Comm] Закрытие порта iptables

[Serge Polkovnikov]

п'ятниця 11 лютий 2005 10:21, Jury Levykin Ви написали:
> Спасибо, помогло!
>
> Но с -p all все та же ошибка:
> iptables v1.2.7a: Unknown arg `--dport'
> Try `iptables -h' or 'iptables --help' for more information.
> iptables v1.2.7a: Unknown arg `--sport'
> Try `iptables -h' or 'iptables --help' for more information.
>
> Почемуто iptables не хочет применять правила для всех портов :(
Потому что не во всех типах протоколов есть такое понятие как порт.

> Я написал две пары правил, для протоколов tcp и udp, думаю этого
> достаточно.

-- 
Сергей Полковников