From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <glas-sysadmins@m.gmane.org>
X-Injected-Via-Gmane: http://gmane.org/
To: sysadmins@lists.altlinux.org
From: Artem Zolochevskiy <artem.zolochevskiy@gmail.com>
Date: Sun, 27 May 2007 13:38:01 +0300
Message-ID: <f3bmt3$qfi$1@sea.gmane.org>
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8Bit
X-Complaints-To: usenet@sea.gmane.org
X-Gmane-NNTP-Posting-Host: ppp133-73.tis-dialog.ru
User-Agent: KNode/0.10.4
Sender: news <news@sea.gmane.org>
Subject: [Sysadmins] =?utf-8?b?0LAga25vY2tkINGA0LDQsdC+0YfQuNC5Pw==?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sun, 27 May 2007 12:09:36 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/f3bmt3$qfi$1@sea.gmane.org/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

hi all

Вот наслушавшись Максима Тюрина решил knock опробовать.
Господа, оно у нас вообще рабочее?
запускаю сервер, затем клиента и - ноль эмоций.
Сажусь за  Debian и всё заводится сходу.

Но почему у меня не заводится на alt - не пойму. Конфиг дефолтный
[options]
        UseSyslog

[opencloseSSH]
        sequence      = 2222:udp,3333:tcp,4444:udp
        seq_timeout   = 15
        tcpflags      = syn,ack
        start_command = /sbin/iptables -A INPUT -s %IP% -p tcp --dport
ssh -j ACCEPT
        cmd_timeout   = 10
        stop_command  = /sbin/iptables -D INPUT -s %IP% -p tcp --dport
ssh -j ACCEPT

в /etc/sysconfig/knockd
OPTIONS="-i lan"

service knockd стартует. вот только ожидаемого результата нет.

Кто что подскажет?

-- 
Artem Zolochevskiy
Kaliningrad, Russia
JID: az@jabber.org