From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <cornet@zmail.ru>
Message-ID: <3B57CF20.63A22DF6@zmail.ru>
From: cornet <cornet@zmail.ru>
X-Mailer: Mozilla 4.76 [en] (X11; U; Linux 2.2.18-ipl5mdk-up i686)
X-Accept-Language: ru, en
MIME-Version: 1.0
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] Re[2]: [mdk-re] Re: [mdk-re] Re: [mdk-re] 
	=?koi8-r?Q?=FA=C1=DD=C9=D4=C1=20=D7=20=D3=C5=D2=D7=C5=D2=CE=CF=CA=20=20=C9=CE=D3=D4=C1=CC=CC=D1=C3=C9=C9?=
References: <200107190645.f6J6jtn00345@www2.mailru.com> <8912368326.20010719225705@dag.bryansk.ru>
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Fri Jul 20 10:12:01 2001
X-Original-Date: Fri, 20 Jul 2001 10:26:40 +0400
Archived-At: <http://lore.altlinux.org/community/3B57CF20.63A22DF6@zmail.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Alex Savvin wrote:
> 
> Hello Roman,
> 
> Thursday, July 19, 2001, 10:45:55 AM, you wrote:
> 
> >> Нет, конечно. ipchains вообще выключен (проверил
> RS> chkconfig --list)
> 
> RS> ipchains включен всегда, если конечно не убрать его из
> RS> ядра.
> RS> А сервис ipchains - всего навсего один из сервисов
> RS> стартовой конфигурации.
> отслеживал загрузку - обращений к ipchains не было.

А это и не обязательно, эта штука вмурована в ядро, а загрузочный
сервис всего лишь настраивает цепочки в соответствии со своим
файлом конфигурации. А настраивать цепочки можно откуда угодно,
хоть их шелла ручками, хоть из программы, хоть из скрипта, лишь
бы прав хватило.

> опять же - что тогда показывает chkconfig?

Текушие настройки стартовых пускачей сервисов, что содержатся в
/etc/rc.d/init.d и слинкованы в /etc/rc.d/rcX.d

> Какие значения у файрволла
> по умолчанию?

А это смотря на чем фаерволл сделан и чем конфигурится. Но как
правило - всех нафиг, держать и не пущать :-))

> Кстати, делал ipchains -F <input|output> - не помогло.

Что бы посмотреть текущий статус существующих цепочек ipchains
надо дать команду
$ipchains -L -v
и если Вы получите нечто вроде вот этого:

Chain input (policy ACCEPT: 1497 packets, 320339 bytes):
Chain forward (policy ACCEPT: 0 packets, 0 bytes):
Chain output (policy ACCEPT: 508 packets, 234761 bytes):

Значит все пакеты везде пускают и ничего не фильтруют. Фактически
цепочки пусты.
Иначе - вывод команды в студию!

skip.

-- 
******** FIRE & STEEL ********