[mdk-re] Net

[mdk-re] Net

[Vladimir Karpinsky]

Здравствуйте,

я с интересом читаю переписку про настройки сети в Spring'е и, в
ожидании дистрибутива от БУКС.РУ, хотел бы прояснить один вопрос.
Насколько я понял, настройки сети (ipchains) по умолчанию практически
закрывают доступ по всем портам, и их надо править для того чтобы
открыть нужный сервис. Так ли это?

  

-- 
Best regards,
 Vladimir                          mailto:vkarpinsky@beep.ru




From sss@roscredit.com  Tue Apr 10 10:59:25 2001
Return-Path: <sss@roscredit.com>
Delivered-To: mandrake-russian@localhost.ru.net
Received: from mail.roscredit.ru (mail.roscredit.ru [194.58.57.87])
	by linux.ru.net (Postfix) with ESMTP id 0F4C3CE0
	for <mandrake-russian@altlinux.ru>; Tue, 10 Apr 2001 10:59:25 +0400 (MSD)
Received: from mail-int.roscredit.ru (mail-int.roscredit.msk.su [10.14.0.47])
	by mail.roscredit.ru (8.9.3/8.9.3) with ESMTP id KAA00243
	for <mandrake-russian@altlinux.ru>; Tue, 10 Apr 2001 10:59:28 +0400 (MSD)
Envelope-to: mandrake-russian@altlinux.ru
Delivery-date: Tue, 10 Apr 2001 10:59:28 +0400
Received: from 3s.roscredit.ru ([10.14.0.83])
	by mail-int.roscredit.ru with esmtp (Exim 3.16 #1)
	id 14ms7c-0003aO-00
	for mandrake-russian@altlinux.ru; Tue, 10 Apr 2001 10:59:28 +0400
Received: from roscredit.ru (localhost.localdomain [127.0.0.1])
	by 3s.roscredit.ru (Postfix) with SMTP id 1E61234BE0
	for <mandrake-russian@altlinux.ru>; Fri,  6 Apr 2001 17:42:42 +0400 (MSD)
From: "Sergey S.Skulachenko" <sss@roscredit.com>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] 7.0 -> 2001 ?
Message-Id: <20010406174241.78addede.sss@roscredit.com>
In-Reply-To: <01040521235001.02243@pif.b5.mephi.ru>
References: <002d01c0bc53$cd33b7c0$7700a8c0@belayev> <01040423420000.06546@pif.b5.mephi.ru> <3ACC100C.23F5CA8B@zmail.ru>
	<01040521235001.02243@pif.b5.mephi.ru>
X-Mailer: Sylpheed version 0.4.62 (GTK+ 1.2.9; i586-mandrake-linux)
Organization: Bank Rossiyskiy Kredit
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
X-Reply-To: sss@roscredit.com
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Mandrake/RE discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Tue Apr 10 11:00:00 2001
X-Original-Date: Fri, 6 Apr 2001 17:42:41 +0400

On Thu, 5 Apr 2001 21:23:50 +0400
Sergei <serpiph@pochtamt.ru> wrote:

> > Гм... Собственно для меня сохранение /etc /home /usr/local есть
> > стандартная процедура при _любой_ переинсталляции системы. Равно как и
> > последующее вписывание ручками :-))
> Можно просто поставить поверх рабочей системы, но это уже кому как...
Поделюсь, я попробовал. Вчера на машине с P II 400 и 64 Мб (мало, конечно)
запустил обновление. 565 пакетов обновлялись у меня 7 часов 7 минут.
Сегодня я продолжил возиться с машиной. Кончилось это форматированием
диска и установкой начисто. Не думаю, что разработчики тестировали режим
обновления. Видимо, новый дистрибутив настолько далеко ушёл от
предыдущего, что компьютер вынужден выполнять безумный объём работы. И всё
равно криво. Так что, процитированный совет в самый раз.
С уважением,
С.С.Скулаченко

Re: [mdk-re] Net

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 871 bytes --]

On Tue, Apr 10, 2001 at 10:49:24AM +0400, Vladimir Karpinsky wrote:
> я с интересом читаю переписку про настройки сети в Spring'е и, в
> ожидании дистрибутива от БУКС.РУ, хотел бы прояснить один вопрос.
> Насколько я понял, настройки сети (ipchains) по умолчанию практически
> закрывают доступ по всем портам, и их надо править для того чтобы
> открыть нужный сервис. Так ли это?

Не совсем. Такие настройки сети, о которых вы говорите, создает пакет
Fwctl. Возможно, его лучше не ставить.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re[2]: [mdk-re] Net

[Vladimir Karpinsky]

Hello Dmitry,

Tuesday, April 10, 2001, 11:55:59 AM, you wrote:

DVL> On Tue, Apr 10, 2001 at 10:49:24AM +0400, Vladimir Karpinsky wrote:
>> я с интересом читаю переписку про настройки сети в Spring'е и, в
>> ожидании дистрибутива от БУКС.РУ, хотел бы прояснить один вопрос.
>> Насколько я понял, настройки сети (ipchains) по умолчанию практически
>> закрывают доступ по всем портам, и их надо править для того чтобы
>> открыть нужный сервис. Так ли это?

DVL> Не совсем. Такие настройки сети, о которых вы говорите, создает пакет
DVL> Fwctl. Возможно, его лучше не ставить.

Спасибо.

-- 
Best regards,
 Vladimir                            mailto:vkarpinsky@beep.ru




From ab@avilink.net  Tue Apr 10 12:01:05 2001
Return-Path: <ab@avilink.net>
Delivered-To: mandrake-russian@localhost.ru.net
Received: from main.avilink.net (in103.dial-up.bn.by [212.98.160.232])
	by linux.ru.net (Postfix) with ESMTP id B067DF8A
	for <mandrake-russian@altlinux.ru>; Tue, 10 Apr 2001 12:00:58 +0400 (MSD)
Received: from boids.avilink.net (admdialup2.avilink [10.0.18.3])
	by main.avilink.net (8.9.3/8.9.3) with ESMTP id KAA22916
	for <mandrake-russian@altlinux.ru>; Tue, 10 Apr 2001 10:59:06 +0300
Received: by boids.avilink.net (Postfix, from userid 501)
	id 141A3116; Tue, 10 Apr 2001 10:59:47 +0300 (EEST)
From: Alexander Bokovoy <ab@avilink.net>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] question
Message-ID: <20010410105944.I1556@avilink.net>
Mail-Followup-To: mandrake-russian@altlinux.ru
References: <1686458617.20010410002517@mailru.com> <20010410095302.735c00ec.sass@uustoll.ee> <3AD2BD5C.DC449037@zmail.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
User-Agent: Mutt/1.2.5i
In-Reply-To: <3AD2BD5C.DC449037@zmail.ru>; from cornet@zmail.ru on Tue, Apr 10, 2001 at 11:59:24AM +0400
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Mandrake/RE discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Tue Apr 10 12:02:11 2001
X-Original-Date: Tue, 10 Apr 2001 10:59:45 +0300

On Tue, Apr 10, 2001 at 11:59:24AM +0400, cornet wrote:
> Aleksandr Blohin wrote:
> > 
> > On Tue, 10 Apr 2001 00:25:17 +0400
> > Serge Skorokhodov <suralis@mailru.com> wrote:
> > 
> > SS> Здравствуйте!
> > SS>
> > SS> А что такое char-major-4 и char-major-180? А то на 12
> > SS> консоли при загрузке все время modprobe не может их найти:(
> > SS>
> > 
> > Укажите в /etc/modules.conf
> > char-major-4 off
> > char-major-180 off
> > 
> > сделайте depmod -a и спите спокойно :-)
> 
> Спать спокойно можно если знаешь, кто это такие! Так все же кто это??
> Мне то же интересно что это за модули! Если не влом, поясните, pls.
Смотрите /usr/src/kernel/Documentation/devices.txt, там все расписано.

-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project    | ALT  Linux  Team | Minsk Linux Users Group
 www.midgard-project.org | www.altlinux.ru  |    www.minsk-lug.net 
-- The bug stops here.

Re: [mdk-re] Net

[Anton Farygin]

Vladimir Karpinsky wrote:
> 
> Здравствуйте,
> 
> я с интересом читаю переписку про настройки сети в Spring'е и, в
> ожидании дистрибутива от БУКС.РУ, хотел бы прояснить один вопрос.
> Насколько я понял, настройки сети (ipchains) по умолчанию практически
> закрывают доступ по всем портам, и их надо править для того чтобы
> открыть нужный сервис. Так ли это?

Не правильно вопрос поставлен ;-)

на самом деле настройка сети - работает нормально.
А вот настрйока файрволла по умолчанию действительно отрубает все... 

Это происходит только тогда, когда загружается ipchains в стартовых
сервисах.

Rgds
Anton

Re[2]: [mdk-re] Net

[Serge Skorokhodov]

Здравствуйте!

Dmitry V. Levin пишет по-поводу [mdk-re] Net

DVL> On Tue, Apr 10, 2001 at 10:49:24AM +0400, Vladimir
DVL> Karpinsky wrote:

>> я с интересом читаю переписку про настройки сети в
>> Spring'е и, в ожидании дистрибутива от БУКС.РУ, хотел бы
>> прояснить один вопрос. Насколько я понял, настройки сети
>> (ipchains) по умолчанию практически закрывают доступ по
>> всем портам, и их надо править для того чтобы открыть
>> нужный сервис. Так ли это?

DVL> Не совсем. Такие настройки сети, о которых вы говорите,
DVL> создает пакет Fwctl. Возможно, его лучше не ставить.

Т.е. предлагаете не использовать файервол? Или использовать
другой? В моем случае речь идет о домашней машине на dial-up
+ ethernet карта, через которую подключается Win98 лэптоп,
который тоже хотелось бы пускать в И-нет. Нужен ли в такой
ситуации Fwctl? Как его настроить?

Сергей Скороходов 10.04.2001 suralis@mailru.com

Re[2]: [mdk-re] Net

[Serge Skorokhodov]

Здравствуйте!

Anton Farygin пишет по-поводу [mdk-re] Net

AF> Vladimir Karpinsky wrote:

>> я с интересом читаю переписку про настройки сети в
>> Spring'е и, в ожидании дистрибутива от БУКС.РУ, хотел бы
>> прояснить один вопрос. Насколько я понял, настройки сети
>> (ipchains) по умолчанию практически закрывают доступ по
>> всем портам, и их надо править для того чтобы открыть
>> нужный сервис. Так ли это?

AF> Не правильно вопрос поставлен ;-)

AF> на самом деле настройка сети - работает нормально. А вот
AF> настрйока файрволла по умолчанию действительно отрубает
AF> все...

AF> Это происходит только тогда, когда загружается ipchains
AF> в стартовых сервисах.

Не могу вполне согласиться. После отключения ipchains все
осталось по-прежнему до отключения загрузки файрволла:(

Сергей Скороходов 10.04.2001 suralis@mailru.com

Re: [mdk-re] Net

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1317 bytes --]

On Tue, Apr 10, 2001 at 02:48:34PM +0400, Serge Skorokhodov wrote:
> >> я с интересом читаю переписку про настройки сети в
> >> Spring'е и, в ожидании дистрибутива от БУКС.РУ, хотел бы
> >> прояснить один вопрос. Насколько я понял, настройки сети
> >> (ipchains) по умолчанию практически закрывают доступ по
> >> всем портам, и их надо править для того чтобы открыть
> >> нужный сервис. Так ли это?
> 
> DVL> Не совсем. Такие настройки сети, о которых вы говорите,
> DVL> создает пакет Fwctl. Возможно, его лучше не ставить.
> 
> Т.е. предлагаете не использовать файервол? Или использовать
> другой? В моем случае речь идет о домашней машине на dial-up
> + ethernet карта, через которую подключается Win98 лэптоп,
> который тоже хотелось бы пускать в И-нет. Нужен ли в такой
> ситуации Fwctl? Как его настроить?

Просто Fwctl - очень своеобразный пакет для настройки fw. Возможно,
следует использовать что-нибудь другое для этих целей.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re[2]: [mdk-re] Net

[Serge Skorokhodov]

Здравствуйте!

Dmitry V. Levin пишет по-поводу [mdk-re] Net

DVL> On Tue, Apr 10, 2001 at 02:48:34PM +0400, Serge Skorokhodov wrote:
>> >> я с интересом читаю переписку про настройки сети в
>> >> Spring'е и, в ожидании дистрибутива от БУКС.РУ, хотел бы
>> >> прояснить один вопрос. Насколько я понял, настройки сети
>> >> (ipchains) по умолчанию практически закрывают доступ по
>> >> всем портам, и их надо править для того чтобы открыть
>> >> нужный сервис. Так ли это?
>> 
>> DVL> Не совсем. Такие настройки сети, о которых вы говорите,
>> DVL> создает пакет Fwctl. Возможно, его лучше не ставить.
>> 
>> Т.е. предлагаете не использовать файервол? Или использовать
>> другой? В моем случае речь идет о домашней машине на dial-up
>> + ethernet карта, через которую подключается Win98 лэптоп,
>> который тоже хотелось бы пускать в И-нет. Нужен ли в такой
>> ситуации Fwctl? Как его настроить?

DVL> Просто Fwctl - очень своеобразный пакет для настройки
DVL> fw. Возможно, следует использовать что-нибудь другое
DVL> для этих целей.

Ответ подкупает конкретностью:( Что, пакет /dev/hands,
что-то другое? Или это только для тех, кто вправду root?

Сергей Скороходов 10.04.2001 suralis@mailru.com

Re: Re[2]: [mdk-re] Net

[Vyt]

On Tue, 10 Apr 2001 15:19:07 +0400
Serge Skorokhodov <suralis@mailru.com> wrote:

> Здравствуйте!
> 
> Dmitry V. Levin пишет по-поводу [mdk-re] Net
> 
> DVL> On Tue, Apr 10, 2001 at 02:48:34PM +0400, Serge Skorokhodov wrote:
> >> >> я с интересом читаю переписку про настройки сети в
> >> >> Spring'е и, в ожидании дистрибутива от БУКС.РУ, хотел бы
> >> >> прояснить один вопрос. Насколько я понял, настройки сети
> >> >> (ipchains) по умолчанию практически закрывают доступ по
> >> >> всем портам, и их надо править для того чтобы открыть
> >> >> нужный сервис. Так ли это?
> >>
> >> DVL> Не совсем. Такие настройки сети, о которых вы говорите,
> >> DVL> создает пакет Fwctl. Возможно, его лучше не ставить.
> >>
> >> Т.е. предлагаете не использовать файервол? Или использовать
> >> другой? В моем случае речь идет о домашней машине на dial-up
> >> + ethernet карта, через которую подключается Win98 лэптоп,
> >> который тоже хотелось бы пускать в И-нет. Нужен ли в такой
> >> ситуации Fwctl? Как его настроить?
> 
> DVL> Просто Fwctl - очень своеобразный пакет для настройки
> DVL> fw. Возможно, следует использовать что-нибудь другое
> DVL> для этих целей.
> 
> Ответ подкупает конкретностью:( Что, пакет /dev/hands,
> что-то другое? Или это только для тех, кто вправду root?

Нет, просто ipchains, 
ipchains-save > file (/etc/init.d/ipchains save, запишет в
/etc/sysconfig/ipchains),
ipchains-restore < file (/etc/init.d/ipchains start)
/etc/init.d/ipchains stop - сброс всех цепочек и правил.

Хорошая прога gfcc (со своими придурями), fwctl - слишком изощрен, на
изменение политики добавил штук 10 цепочек на все случаи жизни, но мне
лишних :) Так что, IMHO, лучше ipchains.

<skipped>

-- 
Regards, Vyt
mailto:vyt@vzljot.ru

Re: Re[2]: [mdk-re] Net

[Vyt]

On Tue, 10 Apr 2001 14:51:26 +0400
Serge Skorokhodov <suralis@mailru.com> wrote:

> Здравствуйте!
> 
> Anton Farygin пишет по-поводу [mdk-re] Net
> 
> AF> Vladimir Karpinsky wrote:
> 
> >> я с интересом читаю переписку про настройки сети в
> >> Spring'е и, в ожидании дистрибутива от БУКС.РУ, хотел бы
> >> прояснить один вопрос. Насколько я понял, настройки сети
> >> (ipchains) по умолчанию практически закрывают доступ по
> >> всем портам, и их надо править для того чтобы открыть
> >> нужный сервис. Так ли это?
> 
> AF> Не правильно вопрос поставлен ;-)
> 
> AF> на самом деле настройка сети - работает нормально. А вот
> AF> настрйока файрволла по умолчанию действительно отрубает
> AF> все...
> 
> AF> Это происходит только тогда, когда загружается ipchains
> AF> в стартовых сервисах.
> 
> Не могу вполне согласиться. После отключения ipchains все
> осталось по-прежнему до отключения загрузки файрволла:(

Попробуйте сначала сохранить правила, потом
/etc/init.d/ipchains stop
/etc/init.d/ipchains save
и отключить загрузку ipchains и fwctl при старте.

> 
> Сергей Скороходов 10.04.2001 suralis@mailru.com
> 
> 
> 
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
> 


-- 
Regards, Vyt
mailto:vyt@vzljot.ru

Re: Re[2]: [mdk-re] Net

[Aleksey Novodvorsky]

On Tue, 10 Apr 2001 15:19:07 +0400
Serge Skorokhodov <suralis@mailru.com> wrote:

> Здравствуйте!
> 
>
> 
> Ответ подкупает конкретностью:( Что, пакет /dev/hands,
> что-то другое? Или это только для тех, кто вправду root?

gfcc Вас спасет :-)

Rgrds, AEN

> 
> Сергей Скороходов 10.04.2001 suralis@mailru.com
> 
> 
> 
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian

Re: [mdk-re] Net

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1553 bytes --]

On Tue, Apr 10, 2001 at 03:19:07PM +0400, Serge Skorokhodov wrote:
> >> >> я с интересом читаю переписку про настройки сети в
> >> >> Spring'е и, в ожидании дистрибутива от БУКС.РУ, хотел бы
> >> >> прояснить один вопрос. Насколько я понял, настройки сети
> >> >> (ipchains) по умолчанию практически закрывают доступ по
> >> >> всем портам, и их надо править для того чтобы открыть
> >> >> нужный сервис. Так ли это?
> >> 
> >> DVL> Не совсем. Такие настройки сети, о которых вы говорите,
> >> DVL> создает пакет Fwctl. Возможно, его лучше не ставить.
> >> 
> >> Т.е. предлагаете не использовать файервол? Или использовать
> >> другой? В моем случае речь идет о домашней машине на dial-up
> >> + ethernet карта, через которую подключается Win98 лэптоп,
> >> который тоже хотелось бы пускать в И-нет. Нужен ли в такой
> >> ситуации Fwctl? Как его настроить?
> 
> DVL> Просто Fwctl - очень своеобразный пакет для настройки
> DVL> fw. Возможно, следует использовать что-нибудь другое
> DVL> для этих целей.
> 
> Ответ подкупает конкретностью:( Что, пакет /dev/hands,
> что-то другое? Или это только для тех, кто вправду root?

Прочтите главу 6 из руководства по Spring 2001.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]