[Comm] Через мой сервер ночами ходят

[Comm] Через мой сервер ночами ходят

[Vitalik Salomatin]

> Скорее всего, кто-то поставил ваш ip шлюзом по умолчанию (или 
не по 
> умолчанию). Если у вас достаточно красивый ip (или открытый 
наружу 
> dhcp-сервер) это могло произойти случайно или по чьей-то 
глупости.
> 
> Если трафик бежит между разными сетевухами, то вероятность 
умысла 
> значительно больше. Тогда кто-то использует вас как пира между 
> провайдерами.
> 
> Нужно правильно настроить файрволл. Дабы пропускать трафик 
только туда, куда 
> ему положено. Например, закрыть входящий трафик через сетевуху 
снаружи, 
> идущий не на ваш ip на той же сетевухе (вашу сеть).


Спасибо, так уже немного понятней.

Да, действительно, трафик ходит только по одной сетевухе, 
остальные сетевухи, с другими провайдерами молчат.

Не совсем понял, что значит 
"закрыть входящий трафик через сетевуху снаружи, идущий не на 
ваш ip на той же сетевухе (вашу сеть)"


мой айпишинк заканичается на 61
айпишник моего шлюза провайдера заканчивается на 1
в netams я пытылся считать трафик на шлюз, но там всего нули. 

Может у кого есть уже проверенная команда для файрволл для 
такого случая.

Спасибо.

Re: [Comm] Через мой сервер ночами ходят

[Yuri Bushmelev]

В сообщении от Пятница 08 августа 2008 Vitalik Salomatin написал(a):
> Да, действительно, трафик ходит только по одной сетевухе,
> остальные сетевухи, с другими провайдерами молчат.
>
> Не совсем понял, что значит
> "закрыть входящий трафик через сетевуху снаружи, идущий не на
> ваш ip на той же сетевухе (вашу сеть)"
>
>
> мой айпишинк заканичается на 61
> айпишник моего шлюза провайдера заканчивается на 1
> в netams я пытылся считать трафик на шлюз, но там всего нули.
>
> Может у кого есть уже проверенная команда для файрволл для
> такого случая.

В iptables я еще не ездок, поэтому объясню словами. Нужно пропускать трафик, 
входящий через сетевуху только на ip, которые на этой сетевухе выставлены 
(на тот самый .61). Если, конечно, у вас за этой машинкой нет собственной 
сети с ip-адресами, которые роутятся напрямую, а не идут через NAT. Если 
все эти слова для вас непонятны, то скорее всего, у вас этого и нет :)

Считать трафик по ip шлюза - смысла нет. Вы же конкретно к шлюзу не 
обращаетесь. Я бы рекомендовал вам для общего образования почитать 
какое-нибудь простенькое описание работы компьютерных сетей. Где-то на 
nag.ru была хорошая книжка.

-- 
С уважением,
Бушмелев Юрий

Re: [Comm] Через мой сервер ночами ходят

[Denis Nazarov]

В сообщении от Friday 08 August 2008 14:41:52 Vitalik Salomatin написал(а):
> Может у кого есть уже проверенная команда для файрволл для
> такого случая.

обычно на это отвечают man iptables....
и в принципе, это правильно, потому что в вашем случае надо общаться с 
провом, смотреть конкретно вашу конфигурацию, копаться в логах и просто 
усиленно обдумывать что, где, как работает и что, где и как надо изменить, 
чтобы оно работало так как надо