[Sysadmins] а knockd рабочий?

[Sysadmins] а knockd рабочий?

[Artem Zolochevskiy]

hi all

Вот наслушавшись Максима Тюрина решил knock опробовать.
Господа, оно у нас вообще рабочее?
запускаю сервер, затем клиента и - ноль эмоций.
Сажусь за  Debian и всё заводится сходу.

Но почему у меня не заводится на alt - не пойму. Конфиг дефолтный
[options]
        UseSyslog

[opencloseSSH]
        sequence      = 2222:udp,3333:tcp,4444:udp
        seq_timeout   = 15
        tcpflags      = syn,ack
        start_command = /sbin/iptables -A INPUT -s %IP% -p tcp --dport
ssh -j ACCEPT
        cmd_timeout   = 10
        stop_command  = /sbin/iptables -D INPUT -s %IP% -p tcp --dport
ssh -j ACCEPT

в /etc/sysconfig/knockd
OPTIONS="-i lan"

service knockd стартует. вот только ожидаемого результата нет.

Кто что подскажет?

-- 
Artem Zolochevskiy
Kaliningrad, Russia
JID: az@jabber.org

Re: [Sysadmins] а knockd рабочий?

[Dmitriy L. Kruglikov]

На календаре было: Воскресенье, 27 Май 2007 года,
Artem Zolochevskiy писал(а) в сообщении: 

AZ == Artem Zolochevskiy

AZ> service knockd стартует. вот только ожидаемого результата нет.
AZ> 
AZ> Кто что подскажет?

Не закрыты ли порты iptables ?
Ручками на localhost постучать можно ?

Попробуй уменьшить число портов для "стука" ...


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_gmail_dot_com      |@_@ |
 DKR6-RIPE                               |!_/ |
 XMPP:dkr6@jabber.ru                    //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
"Отец, сколько дней нам еще терпеть такую нужду?"- "Сорок."- "А 
потом?" - "Привыкнем.".
		-- Армянский анекдот

Re: [Sysadmins] а knockd рабочий?

[Artem Zolochevskiy]

Dmitriy L. Kruglikov wrote:

> На календаре было: Воскресенье, 27 Май 2007 года,
> Artem Zolochevskiy писал(а) в сообщении:
> 
> AZ == Artem Zolochevskiy
> 
> AZ> service knockd стартует. вот только ожидаемого результата нет.
> AZ>
> AZ> Кто что подскажет?
> 
> Не закрыты ли порты iptables ?
неа. везде чисто и сплошной policy ACCEPT

> Попробуй уменьшить число портов для "стука" ...

пробовал с двумя. тоже глухо :(

-- 
Artem Zolochevskiy
Kaliningrad, Russia
JID: az@jabber.org

Re: [Sysadmins] а knockd рабочий?

[Dmitriy L. Kruglikov]

На календаре было: Воскресенье, 27 Май 2007 года,
Artem Zolochevskiy писал(а) в сообщении: 

AZ == Artem Zolochevskiy

AZ> пробовал с двумя. тоже глухо :(
А в логах есть хоть что?



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_gmail_dot_com      |@_@ |
 DKR6-RIPE                               |!_/ |
 XMPP:dkr6@jabber.ru                    //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Stenderup's Law:
	The sooner you fall behind, the more time you will have to catch up.

Re: [Sysadmins] а knockd рабочий?

[Artem Zolochevskiy]

Dmitriy L. Kruglikov wrote:

> На календаре было: Воскресенье, 27 Май 2007 года,
> Artem Zolochevskiy писал(а) в сообщении:
> 
> AZ == Artem Zolochevskiy
> 
> AZ> пробовал с двумя. тоже глухо :(
> А в логах есть хоть что?

Абсолютно ничего, кроме того, что knockd успешно стартовал.

-- 
Artem Zolochevskiy
Kaliningrad, Russia
JID: az@jabber.org

Re: [Sysadmins] а knockd рабочий?

[Michael Shigorin]

On Sun, May 27, 2007 at 01:38:01PM +0300, Artem Zolochevskiy wrote:
> Вот наслушавшись Максима Тюрина решил knock опробовать.
> Господа, оно у нас вообще рабочее?

Года два тому работало.

> запускаю сервер, затем клиента и - ноль эмоций.

А какие должны быть эмоции -- команды-то прописаны какие?

> Сажусь за  Debian и всё заводится сходу.  Но почему у меня не
> заводится на alt - не пойму. Конфиг дефолтный
>         sequence      = 2222:udp,3333:tcp,4444:udp

BTW если уж озадачиваться knockd, то всяко лучше отодвинуть хотя
бы последовательность -- если заинтересуются хостом с knockd, то 
выяснить дистрибутив и его дефолты вполне логично.

>         start_command = /sbin/iptables -A INPUT -s %IP% -p tcp --dport
> ssh -j ACCEPT
>         stop_command  = /sbin/iptables -D INPUT -s %IP% -p tcp --dport
> ssh -j ACCEPT
> 
> service knockd стартует. вот только ожидаемого результата нет.
> Кто что подскажет?

Скажем так, пакет на отдаче.  Последнее известное состояние --
works for me, но вот уточнить, был это именно текущий или
предпоследний -- не возьмусь.

Ноту выписывать?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] а knockd рабочий?

[Michael Shigorin]

On Sun, May 27, 2007 at 03:42:04PM +0300, Artem Zolochevskiy wrote:
> > AZ> service knockd стартует. вот только ожидаемого результата нет.
> > AZ> Кто что подскажет?
> > Не закрыты ли порты iptables ?
> неа. везде чисто и сплошной policy ACCEPT

Пф, так и что он должен делать?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] а knockd рабочий?

[Artem Zolochevskiy]

Artem Zolochevskiy wrote:

> hi all
> 
> Вот наслушавшись Максима Тюрина решил knock опробовать.
> Господа, оно у нас вообще рабочее?

Всё, всем спасибо. Нерабочим был я. Пробовал стучать клиентом с самого себя.
Постучал снаружи, и всё заработало.

-- 
Artem Zolochevskiy
Kaliningrad, Russia
JID: az@jabber.org

Re: [Sysadmins] а knockd рабочий?

[ABATAPA]

27 мая 2007 г. Artem Zolochevskiy написал:
> Господа, оно у нас вообще рабочее?
> запускаю сервер, затем клиента и - ноль эмоций.
"У меня работает."
Проверьте, что он слушает именно _нужный_ интерфейс.


-- 
ABATAPA

Re: [Sysadmins] а knockd рабочий?

[Maxim Tyurin]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Artem Zolochevskiy пишет:
> Artem Zolochevskiy wrote:
> 
>> hi all
>>
>> Вот наслушавшись Максима Тюрина решил knock опробовать.
>> Господа, оно у нас вообще рабочее?
> 
> Всё, всем спасибо. Нерабочим был я. Пробовал стучать клиентом с самого себя.
> Постучал снаружи, и всё заработало.

:)

Кстати ты говорил что на Debian пробовал. Так вот там на sarge защищать
sshd я бы не советовал. Там глюк какой-то в knockd. Он периодически
начинает размышлять о смысле жизни и на стуки не реагирует.

- --

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFGWrFy9GgyV0oQHTsRAnwtAJ9/Ja9uy8dzR8+EI2L444s+S6CkfgCgzmnH
t0NZqN+ozQyd2x3DcdyEmWI=
=+G9L
-----END PGP SIGNATURE-----