[Comm] сетевые пакеты

[Comm] сетевые пакеты

[Ivan Petrov]

Недавно заметил, что в локалке что-т не то. Куда-то "утекает" интернет 
траффик (оплачиваемый). ~ по 14 Мб. в час. (да собс-но и канал в и-нет у 
меня 64 кбит/с).
Как бы средствами эхотага узнать, кто (с какого IP)тянет через меня 
интернет траффик?

И.П.

Re: [Comm] сетевые пакеты

[Yury Konovalov]

27 июля 2008 г. 16:06 пользователь Ivan Petrov <pravo@hnet.ru> написал:
> Недавно заметил, что в локалке что-т не то. Куда-то "утекает" интернет
> траффик (оплачиваемый). ~ по 14 Мб. в час. (да собс-но и канал в и-нет у
> меня 64 кбит/с).
> Как бы средствами эхотага узнать, кто (с какого IP)тянет через меня интернет
> траффик?
iptraf ?


-- 
Best Regards, Yury Konovalov aka Speccyfan (2:453/53)
Registered Linux User #379588

Re: [Comm] сетевые пакеты

[Sergey]

On Sunday 27 July 2008, Ivan Petrov wrote:

> Как бы средствами эхотага узнать, кто (с какого IP)тянет через меня 
> интернет траффик?

tcpdump, wireshark

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] сетевые пакеты

[krapa666]

В сообщении от Sunday 27 July 2008 19:36:48 Yury Konovalov написал(а):
> 27 июля 2008 г. 16:06 пользователь Ivan Petrov <pravo@hnet.ru> написал:
> > Недавно заметил, что в локалке что-т не то. Куда-то "утекает" интернет
> > траффик (оплачиваемый). ~ по 14 Мб. в час. (да собс-но и канал в и-нет у
> > меня 64 кбит/с).
> > Как бы средствами эхотага узнать, кто (с какого IP)тянет через меня
> > интернет траффик?
>
> iptraf ?


[root@krapa ~]# apt-cache search iptraf
[root@krapa ~]# 

Re: [Comm] сетевые пакеты

[Ivan Petrov]

Sergey пишет:
> On Sunday 27 July 2008, Ivan Petrov wrote:
> 
>> Как бы средствами эхотага узнать, кто (с какого IP)тянет через меня 
>> интернет траффик?
> 
> tcpdump, 

Это заработало.
Он мне выдал инфу. Можно ли из неё узнать, с какого IP через меня в 
интернет ходят?

23:05:42.010747 IP 10.168.43.127.netbios-ns > 10.168.47.255.netbios-ns: 
NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
23:05:42.031249 IP 10.168.41.253.netbios-ns > 10.168.47.255.netbios-ns: 
NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
23:05:42.071763 IP 10.168.42.13.netbios-dgm > 10.168.47.255.netbios-dgm: 
NBT UDP PACKET(138)
23:05:42.079689 arp who-has host89-251-103-33.hnet.ru (00:15:17:78:81:99 
(oui Unknown)) tell host89-251-103-34.hnet.ru
23:05:42.101860 IP 10.168.40.161.netbios-dgm > 
10.168.47.255.netbios-dgm: NBT UDP PACKET(138)
23:05:42.101965 IP 10.168.40.161.netbios-dgm > 
10.168.47.255.netbios-dgm: NBT UDP PACKET(138)
23:05:42.102080 IP 10.168.40.161.netbios-dgm > 
10.168.47.255.netbios-dgm: NBT UDP PACKET(138)
23:05:42.102561 IP 10.168.42.221.netbios-dgm > 
10.168.47.255.netbios-dgm: NBT UDP PACKET(138)
23:05:42.102976 IP 10.168.40.161.netbios-dgm > 
10.168.47.255.netbios-dgm: NBT UDP PACKET(138)
23:05:42.108560 IP 10.168.40.212.netbios-dgm > 
10.168.47.255.netbios-dgm: NBT UDP PACKET(138)
23:05:42.108945 IP 10.168.40.161.netbios-dgm > 
10.168.47.255.netbios-dgm: NBT UDP PACKET(138)
23:05:42.109233 IP 10.168.40.23.netbios-ns > 10.168.47.255.netbios-ns: 
NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
23:05:42.118181 IP 10.168.43.14.netbios-ns > 10.168.47.255.netbios-ns: 
NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
23:05:42.118263 arp who-has 10.168.43.14 tell 10.168.45.43
23:05:42.118276 arp who-has 10.168.43.14 tell 10.168.40.118
23:05:42.118283 arp who-has 10.168.43.14 tell 10.168.41.204
23:05:42.118291 arp who-has 10.168.43.14 tell 10.168.42.84
23:05:42.118296 arp who-has 10.168.43.14 tell 10.168.42.124
23:05:42.118316 arp who-has 10.168.43.14 tell 10.168.42.58
23:05:42.118325 arp who-has 10.168.43.14 tell 10.168.40.233
23:05:42.118330 arp who-has 10.168.43.14 tell 10.168.40.74
23:05:42.118337 arp who-has 10.168.43.14 tell 10.168.40.61
23:05:42.118343 arp who-has 10.168.43.14 tell 10.168.41.140
23:05:42.118349 arp who-has 10.168.43.14 tell 10.168.43.167
23:05:42.118356 arp who-has 10.168.43.14 tell 10.168.40.185
23:05:42.118362 arp who-has 10.168.43.14 tell 10.168.40.220
23:05:42.118369 arp who-has 10.168.43.14 tell 10.168.41.17
23:05:42.118375 arp who-has 10.168.43.14 tell 10.168.40.164
23:05:42.118381 arp who-has 10.168.43.14 tell 10.168.43.47
23:05:42.118387 arp who-has 10.168.43.14 tell 10.168.43.127
23:05:42.118393 arp who-has 10.168.43.14 tell 10.168.40.219
23:05:42.118399 arp who-has 10.168.43.14 tell 10.168.40.189
23:05:42.118406 arp who-has 10.168.43.14 tell 10.168.40.209
23:05:42.118412 arp who-has 10.168.43.14 tell 10.168.40.122
23:05:42.118419 arp who-has 10.168.43.14 tell 10.168.41.151
23:05:42.118425 arp who-has 10.168.43.14 tell 10.168.43.82
23:05:42.118431 arp who-has 10.168.43.14 tell 10.168.43.17
23:05:42.118437 arp who-has 10.168.43.14 tell 10.168.43.2
23:05:42.118458 arp who-has 10.168.43.14 tell 10.168.40.20
23:05:42.118465 arp who-has 10.168.43.14 tell 10.168.41.174
23:05:42.118470 arp who-has 10.168.43.14 tell 10.168.43.48
23:05:42.118475 arp who-has 10.168.43.14 tell 10.168.40.201
23:05:42.118481 arp who-has 10.168.43.14 tell 10.168.41.87
23:05:42.118486 arp who-has 10.168.43.14 tell 10.168.43.173
23:05:42.118493 arp who-has 10.168.43.14 tell 10.168.44.233
23:05:42.118499 arp who-has 10.168.43.14 tell 10.168.41.6
23:05:42.118520 arp who-has 10.168.43.14 tell 10.168.41.27
23:05:42.118606 arp who-has 10.168.43.14 tell 10.168.42.52
23:05:42.118613 arp who-has 10.168.43.14 tell 10.168.41.10
23:05:42.118618 arp who-has 10.168.43.14 tell 10.168.45.16
23:05:42.118625 arp who-has 10.168.43.14 tell 10.168.40.94
23:05:42.118630 arp who-has 10.168.43.14 tell 10.168.41.213
23:05:42.118636 arp who-has 10.168.43.14 tell 10.168.44.42
23:05:42.118643 arp who-has 10.168.43.14 tell 10.168.43.154
23:05:42.118649 arp who-has 10.168.43.14 tell 10.168.42.195
23:05:42.118668 arp who-has 10.168.43.14 tell 10.168.43.51
23:05:42.118674 arp who-has 10.168.43.14 tell 10.168.44.81
23:05:42.118681 arp who-has 10.168.43.14 tell 10.168.41.11
23:05:42.118686 arp who-has 10.168.43.14 tell 10.168.40.141
23:05:42.118708 arp who-has 10.168.43.14 tell 10.168.40.187
23:05:42.118714 arp who-has 10.168.43.14 tell 10.168.40.240
23:05:42.118720 arp who-has 10.168.43.14 tell 10.168.42.115
23:05:42.118725 arp who-has 10.168.43.14 tell 10.168.42.178
23:05:42.118762 arp who-has 10.168.43.14 tell 10.168.42.202
23:05:42.118768 arp who-has 10.168.43.14 tell 10.168.42.211
23:05:42.118774 arp who-has 10.168.43.14 tell 10.168.45.6
23:05:42.118801 arp who-has 10.168.43.14 tell 10.168.42.175
23:05:42.118883 IP 10.168.43.14.netbios-dgm > 10.168.47.255.netbios-dgm: 
NBT UDP PACKET(138)
23:05:42.118890 arp who-has 10.168.43.14 tell 10.168.41.54
23:05:42.118948 arp who-has 10.168.43.14 tell 10.168.44.9
23:05:42.118954 arp who-has 10.168.43.14 tell 10.168.41.136
23:05:42.118959 arp who-has 10.168.43.14 tell 10.168.44.37
23:05:42.119034 arp who-has 10.168.43.14 tell 10.168.44.121
23:05:42.119053 arp who-has 10.168.43.14 tell 10.168.42.198
23:05:42.119091 arp who-has 10.168.43.14 tell 10.168.44.104
23:05:42.119097 arp who-has 10.168.43.14 tell 10.168.43.8
23:05:42.119105 arp who-has 10.168.43.14 tell 10.168.43.251
23:05:42.119111 arp who-has 10.168.43.14 tell 10.168.43.117
23:05:42.119117 arp who-has 10.168.43.14 tell 10.168.43.112
23:05:42.119146 arp who-has 10.168.43.14 tell 10.168.41.48
23:05:42.119235 arp who-has 10.168.43.14 tell 10.168.43.100
23:05:42.119305 arp who-has 10.168.43.14 tell 10.168.43.89
23:05:42.119398 arp who-has 10.168.43.14 tell 10.168.42.133
23:05:42.119462 arp who-has 10.168.43.14 tell 10.168.43.102
23:05:42.119500 arp who-has 10.168.43.14 tell 10.168.40.244
23:05:42.119774 arp who-has 10.168.43.14 tell 10.168.43.189
23:05:42.120481 arp who-has 10.168.43.14 tell 10.168.42.13
23:05:42.121727 arp who-has 10.168.43.14 tell 10.168.41.245
23:05:42.121734 arp who-has 10.168.43.14 tell 10.168.42.24
23:05:42.125025 arp who-has 10.168.43.14 tell 10.168.43.215
23:05:42.125030 arp who-has 10.168.43.14 tell 10.168.42.139
23:05:42.125103 arp who-has 10.168.43.14 tell 10.168.45.17
23:05:42.125144 arp who-has 10.168.43.14 tell 10.168.43.239
23:05:42.125163 arp who-has 10.168.43.14 tell 10.168.43.237
23:05:42.125169 arp who-has 10.168.43.14 tell 10.168.42.140
23:05:42.125191 arp who-has 10.168.43.14 tell 10.168.43.221
23:05:42.125216 arp who-has 10.168.43.14 tell 10.168.42.26
23:05:42.125481 arp who-has 10.168.43.14 tell 10.168.40.60
23:05:42.125504 arp who-has 10.168.43.14 tell 10.168.40.51
23:05:42.125623 arp who-has 10.168.43.14 tell 10.168.40.52
23:05:42.125773 arp who-has 10.168.43.14 tell 10.168.43.218
23:05:42.126952 arp who-has 10.168.43.14 tell 10.168.44.145
23:05:42.127017 arp who-has 10.168.44.145 tell 10.168.41.18
23:05:42.127032 arp who-has 10.168.44.145 tell 10.168.42.193
23:05:42.128284 arp who-has 10.168.43.14 tell 10.168.43.139
23:05:42.134994 arp who-has 10.168.43.14 tell 10.168.41.124
23:05:42.135063 arp who-has 10.168.43.14 tell 10.168.41.129
23:05:42.135241 arp who-has 10.168.43.14 tell 10.168.44.182
23:05:42.161282 IP 58.96.132.171.16473 > 10.168.44.132.58610: P 
1:186(185) ack 295 win 17040
23:05:42.167829 arp who-has 10.168.43.14 tell 10.168.42.247
23:05:42.178980 arp who-has 10.168.40.161 tell 10.168.40.212
23:05:42.200550 arp who-has 10.168.43.14 tell 10.168.43.83
23:05:42.235167 IP 10.168.40.51.netbios-dgm > 10.168.47.255.netbios-dgm: 
NBT UDP PACKET(138)
23:05:42.235192 IP 10.168.40.51.netbios-ns > 10.168.47.255.netbios-ns: 
NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
23:05:42.238547 IP 192.168.130.116.411 > 10.168.44.132.57616: P 
914:993(79) ack 1 win 64583
23:05:42.262683 arp who-has 10.168.46.193 tell 10.168.42.50
23:05:42.268072 IP 10.168.40.163.netbios-ns > 10.168.47.255.netbios-ns: 
NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
23:05:42.315587 IP 10.168.40.1.domain > 10.168.40.198.52863: 12939 
NXDomain 0/1/0 (114)
23:05:42.316782 IP 10.168.40.198.40176 > 10.168.40.1.domain: 64889+ PTR? 
161.40.168.10.in-addr.arpa. (44)
23:05:42.317035 IP 10.168.40.1.domain > 10.168.40.198.40176: 64889 
ServFail 0/0/0 (44)
23:05:42.319876 IP 10.168.40.198.48448 > 10.168.40.1.domain: 64889+ PTR? 
161.40.168.10.in-addr.arpa. (44)
23:05:42.320121 IP 10.168.40.1.domain > 10.168.40.198.48448: 64889 
ServFail 0/0/0 (44)
23:05:42.320388 IP 10.168.40.198.35324 > 10.168.40.1.domain: 18453+ PTR? 
221.42.168.10.in-addr.arpa. (44)
23:05:42.320627 IP 10.168.40.1.domain > 10.168.40.198.35324: 18453 
ServFail 0/0/0 (44)
23:05:42.320817 IP 10.168.40.198.43770 > 10.168.40.1.domain: 18453+ PTR? 
221.42.168.10.in-addr.arpa. (44)

И.П.

Re: [Comm] сетевые пакеты

[Sergey]

On Monday 28 July 2008, Ivan Petrov wrote:

> Он мне выдал инфу. Можно ли из неё узнать, с какого IP через меня в 
> интернет ходят?

Конечно. Надо только знать, где какие адреса розданы. И, ещё, надо
tcpdump не просто так запускать, а с соответствующими ключами. Как
минимум, с указанием интерфейса, который надо слушать, а то, по 
умолчанию, может слушать совсем не то.

Вот, например, 10.168.40.198 слазил к DNS, хотел реверс для 10.168.40.161,
а DNS вернул ошибку:

23:05:42.319876 IP 10.168.40.198.48448 > 10.168.40.1.domain: 64889+ PTR? 161.40.168.10.in-addr.arpa. (44)
23:05:42.320121 IP 10.168.40.1.domain > 10.168.40.198.48448: 64889 ServFail 0/0/0 (44)

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] сетевые пакеты

[Ivan Petrov]

Sergey пишет:
> On Monday 28 July 2008, Ivan Petrov wrote:
> 
>> Он мне выдал инфу. Можно ли из неё узнать, с какого IP через меня в 
>> интернет ходят?
> 
> Конечно. Надо только знать, где какие адреса розданы.

Мой - это 10.168.40.198. DNS - 10.168.40.1
Можно ли в Линухе вырубить доступ ко мне из локалки:
ну скажем, чтобы я мог написать, что на такие-то IP (публичные сервера) 
ходить можно и их запросы обрабатывать, а всю остальную локалку - закрыть?

> Вот, например, 10.168.40.198 слазил к DNS, хотел реверс для 10.168.40.161,

А что такое реверс?

И.П.

Re: [Comm] сетевые пакеты

[Michael A. Kangin]

On 27 июля 2008 Yury Konovalov wrote:

> > Недавно заметил, что в локалке что-т не то. Куда-то "утекает" интернет
> > траффик (оплачиваемый). ~ по 14 Мб. в час. (да собс-но и канал в и-нет у
> > меня 64 кбит/с).
> > Как бы средствами эхотага узнать, кто (с какого IP)тянет через меня
> > интернет траффик?
>
> iptraf ?

У iptraf'а одна большая проблема - оно не понимает переименованных 
интерфейсов.

-- 
wbr, Michael A. Kangin
OIOS, RSMU

Re: [Comm] сетевые пакеты

[Serge]

В сообщении от Monday 28 July 2008 08:10:53 Ivan Petrov написал(а):
> Sergey пишет:
> > On Monday 28 July 2008, Ivan Petrov wrote:
> >> Он мне выдал инфу. Можно ли из неё узнать, с какого IP через меня в
> >> интернет ходят?
> >
> > Конечно. Надо только знать, где какие адреса розданы.
>
> Мой - это 10.168.40.198. DNS - 10.168.40.1
> Можно ли в Линухе вырубить доступ ко мне из локалки:
> ну скажем, чтобы я мог написать, что на такие-то IP (публичные сервера)
> ходить можно и их запросы обрабатывать, а всю остальную локалку - закрыть?
да, смотрите в сторону iptables
> > Вот, например, 10.168.40.198 слазил к DNS, хотел реверс для
> > 10.168.40.161,
>
> А что такое реверс?
обратная зона

Re: [Comm] сетевые пакеты

[Michael A. Kangin]

On 28 июля 2008 Ivan Petrov wrote:

> Мой - это 10.168.40.198. DNS - 10.168.40.1
> Можно ли в Линухе вырубить доступ ко мне из локалки:
> ну скажем, чтобы я мог написать, что на такие-то IP (публичные сервера)
> ходить можно и их запросы обрабатывать, а всю остальную локалку - закрыть?

Можно. Пакетным фильтром, оно же файрвол. Исчерпывающая документация:
http://gazette.linux.ru.net/rus/articles/iptables-tutorial.html

>
> > Вот, например, 10.168.40.198 слазил к DNS, хотел реверс для
> > 10.168.40.161,
>
> А что такое реверс?

Ну вот, например, хорошая статья про устройство DNS:
http://hostinfo.ru/articles/57



-- 
wbr, Michael A. Kangin
OIOS, RSMU

Re: [Comm] сетевые пакеты

[Ivan Petrov]

Serge пишет:
> В сообщении от Monday 28 July 2008 08:10:53 Ivan Petrov написал(а):
>> Sergey пишет:
>>> On Monday 28 July 2008, Ivan Petrov wrote:
>>>> Он мне выдал инфу. Можно ли из неё узнать, с какого IP через меня в
>>>> интернет ходят?
>>> Конечно. Надо только знать, где какие адреса розданы.
>> Мой - это 10.168.40.198. DNS - 10.168.40.1
>> Можно ли в Линухе вырубить доступ ко мне из локалки:
>> ну скажем, чтобы я мог написать, что на такие-то IP (публичные сервера)
>> ходить можно и их запросы обрабатывать, а всю остальную локалку - закрыть?
> да, смотрите в сторону iptables

смотрел man - мало что понял. Хорошо бы примеры посмотреть, а в 
usr/share/doc - пусто.
А может ГУЙ-ёвый файрвол есть под эхотагом?

И.П.

Re: [Comm] сетевые пакеты

[Sergey]

On Monday 28 July 2008, Ivan Petrov wrote:

> А может ГУЙ-ёвый файрвол есть под эхотагом?

Можно считать, что нет. Но есть гуёвые мордочки к iptables. Если ставился
Alt Linux 4.0 какой-нибудь, должен присутствовать настроенный alterator,
например... Если браузером попробовать зайти на https://localhost:8080 что
получается ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] сетевые пакеты

[Ivan Petrov]

Sergey пишет:
> On Monday 28 July 2008, Ivan Petrov wrote:
> 
>> А может ГУЙ-ёвый файрвол есть под эхотагом?
> 
> Можно считать, что нет. Но есть гуёвые мордочки к iptables. Если ставился
> Alt Linux 4.0 какой-нибудь, должен присутствовать настроенный alterator,
> например... Если браузером попробовать зайти на https://localhost:8080 что
> получается ?
> 

Все нормально - недавно с помощью community настроил
И.П.

Re: [Comm] сетевые пакеты

[Sergey]

On Monday 28 July 2008, Ivan Petrov wrote:

> А может ГУЙ-ёвый файрвол есть под эхотагом?

Кстати, apt-cache search iptables

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] сетевые пакеты

[Ivan Petrov]

Sergey пишет:
> On Monday 28 July 2008, Ivan Petrov wrote:
> 
>> А может ГУЙ-ёвый файрвол есть под эхотагом?
> 
> Кстати, apt-cache search iptables

Уже стоит. Но АФАИК не настроен

Re: [Comm] сетевые пакеты

[Serge]

В сообщении от Monday 28 July 2008 08:30:49 Ivan Petrov написал(а):
> Serge пишет:
> > В сообщении от Monday 28 July 2008 08:10:53 Ivan Petrov написал(а):
> >> Sergey пишет:
> >>> On Monday 28 July 2008, Ivan Petrov wrote:
> >>>> Он мне выдал инфу. Можно ли из неё узнать, с какого IP через меня в
> >>>> интернет ходят?
> >>>
> >>> Конечно. Надо только знать, где какие адреса розданы.
> >>
> >> Мой - это 10.168.40.198. DNS - 10.168.40.1
> >> Можно ли в Линухе вырубить доступ ко мне из локалки:
> >> ну скажем, чтобы я мог написать, что на такие-то IP (публичные сервера)
> >> ходить можно и их запросы обрабатывать, а всю остальную локалку -
> >> закрыть?
> >
> > да, смотрите в сторону iptables
>
> смотрел man - мало что понял. Хорошо бы примеры посмотреть, а в
> usr/share/doc - пусто.
http://www.opennet.ru/docs/RUS/iptables/

Re: [Comm] сетевые пакеты

[Sergey]

On Monday 28 July 2008, Ivan Petrov wrote:

> > Кстати, apt-cache search iptables
> 
> Уже стоит. Но АФАИК не настроен
 
Нет, эта команда выдаст список пакетов, так или иначе связанных с iptables.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] сетевые пакеты

[Ivan Petrov]

Sergey пишет:
> On Monday 28 July 2008, Ivan Petrov wrote:
> 
>>> Кстати, apt-cache search iptables
>> Уже стоит. Но АФАИК не настроен
>  
> Нет, эта команда выдаст список пакетов, так или иначе связанных с iptables.

Начал я хелп читать по iptables и понял, что надо изучать матчасть 
TCP/IP. Ни хрена не понятно. В общем как всегда - хочешь Линукс - 
становись спецом по железу/программированию/сети + английский 
компьютерный в совершенстве.
Мне этого хелпа на месяц изучения.

И.П.

Re: [Comm] сетевые пакеты

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1091 bytes --]

Ivan Petrov пишет:
> Sergey пишет:
>> On Monday 28 July 2008, Ivan Petrov wrote:
>>
>>>> Кстати, apt-cache search iptables
>>> Уже стоит. Но АФАИК не настроен
>>  
>> Нет, эта команда выдаст список пакетов, так или иначе связанных с
>> iptables.
> 
> Начал я хелп читать по iptables и понял, что надо изучать матчасть
> TCP/IP. Ни хрена не понятно. В общем как всегда - хочешь Линукс -
> становись спецом по железу/программированию/сети + английский
> компьютерный в совершенстве.
> Мне этого хелпа на месяц изучения.
> 
Это не страшно. Только начинайте читать с Tutorial по iptaibles. Он
есть по-русски. :) А настраивать файрвол не имея понятия об основах
нет смысла. Одна иллюзия безопасности.
> И.П.
> 
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] сетевые пакеты

[Sergey]

On Monday 28 July 2008, Ivan Petrov wrote:

> Начал я хелп читать по iptables и понял, что надо изучать матчасть 
> TCP/IP. Ни хрена не понятно. В общем как всегда - хочешь Линукс - 
> становись спецом по железу/программированию/сети + английский 
> компьютерный в совершенстве.
> Мне этого хелпа на месяц изучения.

Английский в совершенстве - это перебор, хотя и полезно, а вот остальное,
хоть в общих чертах, надо. Зато волосы потом будут... Ну, это понятно. :-)

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] сетевые пакеты

[Olexander Chernetskyy]

> On Monday 28 July 2008, Ivan Petrov wrote:
>
>> Начал я хелп читать по iptables и понял, что надо изучать матчасть
>> TCP/IP. Ни хрена не понятно. В общем как всегда - хочешь Линукс -
>> становись спецом по железу/программированию/сети + английский
>> компьютерный в совершенстве.
>> Мне этого хелпа на месяц изучения.
>
> Английский в совершенстве - это перебор, хотя и полезно, а вот остальное,
> хоть в общих чертах, надо. Зато волосы потом будут... Ну, это понятно. :-)

Защищаем Линукс - файрвол за 10 минут.
http://www.osrc.info/plugins/content/content.php?content.82

>
> --
> С уважением, Сергей
> a_s_y@sama.ru
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community


-- 
Best regards,
ArCher

Re: [Comm] сетевые пакеты

[Ivan Petrov]

Olexander Chernetskyy пишет:

> Защищаем Линукс - файрвол за 10 минут.
> http://www.osrc.info/plugins/content/content.php?content.82

Спасибо. все так и сделал.
А каки правилом можно полностью закрыть доступ к- и из-моего компьютера
пользователю конкретного ip адреса?
Ну например, 10.168.55.55 - чтобы все пакеты по всем протоколам и портам 
к нему и из него были DROP

И.П.

Re: [Comm] сетевые пакеты

[Pavel]

> А каки правилом можно полностью закрыть доступ к- и из-моего компьютера
> пользователю конкретного ip адреса?
> Ну например, 10.168.55.55 - чтобы все пакеты по всем протоколам и портам 
> к нему и из него были DROP
# /sbin/iptables -A INPUT  -s 10.168.55.55 -j DROP
# /sbin/iptables -A OUTPUT -s 10.168.55.55 -j DROP


-- 
Best regards, Pavel
email/xmpp: p2n-at-ya-dot-ru

Re: [Comm] сетевые пакеты

[Pavel]

> # /sbin/iptables -A OUTPUT -s 10.168.55.55 -j DROP

извиняюсь,
# /sbin/iptables -A OUTPUT -d 10.168.55.55 -j DROP
конечно же %)

-- 
Best regards, Pavel
email/xmpp: p2n-at-ya-dot-ru

Re: [Comm] сетевые пакеты

[Ivan Petrov]

Pavel пишет:
>> А каки правилом можно полностью закрыть доступ к- и из-моего компьютера
>> пользователю конкретного ip адреса?
>> Ну например, 10.168.55.55 - чтобы все пакеты по всем протоколам и 
>> портам к нему и из него были DROP
> # /sbin/iptables -A INPUT  -s 10.168.55.55 -j DROP
> # /sbin/iptables -A OUTPUT -s 10.168.55.55 -j DROP


Спасибо

Re: [Comm] сетевые пакеты

[Ivan Petrov]

Pavel пишет:
>> # /sbin/iptables -A OUTPUT -s 10.168.55.55 -j DROP


Кстати, перестал по ftp работать Synaptic
Не обновляет список репозитория
Что для него нужно открыть?

И.П.

Re: [Comm] сетевые пакеты

[Paul]

> Кстати, перестал по ftp работать Synaptic
Только ftp перестал? По http доступ есть?
Кстати, а этот ваш 10.168.55.55 - это не шлюз, случаем?

> Что для него нужно открыть?
Боюсь, однозначно ответить без привлечения телепатии не смогу,
но все силы на сегодня иссякли... Если предоставите побольше
исходных данных - постараюсь что-нибудь сделать ;)


-- 
С уважением, Павел
email/xmpp: p2n-at-ya-dot-ru

Re: [Comm] сетевые пакеты

[Van Petrov]

Paul пишет:
>> Кстати, перестал по ftp работать Synaptic
> Только ftp перестал? По http доступ есть?
> Кстати, а этот ваш 10.168.55.55 - это не шлюз, случаем?

нет. Чей-то комп с гордым именем server

> 
>> Что для него нужно открыть?
> Боюсь, однозначно ответить без привлечения телепатии не смогу,
> но все силы на сегодня иссякли... Если предоставите побольше
> исходных данных - постараюсь что-нибудь сделать ;)

Снято  - просто репозиторий не работал.
С Яндекса - все работает

И.П.