[Comm] iptables

[Comm] iptables

[Laaz Vadim]

что-то никак не пойму

шлюзовая машина, внешний интерфейс eth0

проверяю машину с наружи:
$ nmap x.x.x.x
PORT    STATE  SERVICE
22/tcp  open   ssh
80/tcp  open   http
135/tcp closed msrpc
139/tcp closed netbios-ssn
445/tcp closed microsoft-ds
593/tcp closed http-rpc-epmap

Почему показывает порты, пусть даже closed?

# iptables -L FORWARD -v
...
    0     0 REJECT     tcp  --  any    any     anywhere             anywhere            
multiport ports 135,netbios-ssn,microsoft-ds,593 reject-with 
icmp-port-unreachable
    0     0 REJECT     udp  --  any    any     anywhere             anywhere            
multiport ports 135,netbios-ssn,microsoft-ds,593 reject-with 
icmp-port-unreachable
...

# iptables -L OUTPUT -v
Chain OUTPUT (policy ACCEPT 69396 packets, 8850K bytes)
 pkts bytes target     prot opt in     out     source               
destination
    0     0 REJECT     tcp  --  any    eth0    anywhere             anywhere            
multiport ports 135,netbios-ssn,microsoft-ds,593 reject-with 
icmp-port-unreachable
    0     0 REJECT     udp  --  any    eth0    anywhere             anywhere            
multiport ports 135,netbios-ssn,microsoft-ds,593 reject-with 
icmp-port-unreachable


-- 
инженер-электроник Лааз Вадим
Железноводский ГУС
т. (87932) 3-14-30

Re: [Comm] iptables

[Laaz Vadim]

В сообщении от 9 Февраль 2006 10:49 Laaz Vadim написал(a):
> проверяю машину с наружи:
> $ nmap x.x.x.x
> PORT    STATE  SERVICE
> 22/tcp  open   ssh
> 80/tcp  open   http

Уже разобрался:
135/tcp closed msrpc
139/tcp closed netbios-ssn
445/tcp closed microsoft-ds
593/tcp closed http-rpc-epmap

Это дает firewall сетки из которой я тестирую внешний хост.

Я неправильно поставил вопрос, сорри, но очень жаль что к моему вопросу никто 
не проявил интерес.

-- 
инженер-электроник Лааз Вадим
Железноводский ГУС
т. (87932) 3-14-30

Re: [Comm] iptables

[Dmitry Lebkov]

Laaz Vadim wrote:
> В сообщении от 9 Февраль 2006 10:49 Laaz Vadim написал(a):
> 
>>проверяю машину с наружи:
>>$ nmap x.x.x.x
>>PORT    STATE  SERVICE
>>22/tcp  open   ssh
>>80/tcp  open   http
> 
> 
> Уже разобрался:
> 135/tcp closed msrpc
> 139/tcp closed netbios-ssn
> 445/tcp closed microsoft-ds
> 593/tcp closed http-rpc-epmap
> 
> Это дает firewall сетки из которой я тестирую внешний хост.
> 
> Я неправильно поставил вопрос, сорри, но очень жаль что к моему вопросу никто 
> не проявил интерес.

man iptables на предмет того, что делает REJECT и что означает reject-with
icmp-port-unreachable. Ну и изучать основы TCP/IP.

-- 
WBR, Dmitry Lebkov

Re: [Comm] iptables

[Laaz Vadim]

В сообщении от 9 Февраль 2006 13:51 Dmitry Lebkov написал(a):
> man iptables на предмет того, что делает REJECT и что означает reject-with
> icmp-port-unreachable. Ну и изучать основы TCP/IP.
спс. уже разобрался

я http://www.opennet.ru/docs/RUS/iptables/ на ночь читаю

с толку сбило то, что на хосте небыло никаких фильтров по этим портам, в INPUT 
с внешнего eth разрешены 22 и 80 остальные DROP

и проверял я хост подключив комп к внешнему eth. nmap мне показывал только 2 
порта.

а когда с работы проверил, добавилось еще и
135/tcp closed msrpc
139/tcp closed netbios-ssn
445/tcp closed microsoft-ds
593/tcp closed http-rpc-epmap

это и ввело меня в замешательство.

сейчас я понял, что тут reject делает наш firewall
-- 
инженер-электроник Лааз Вадим
Железноводский ГУС
т. (87932) 3-14-30