Страница 1 из 1
После настройки ipfw не дает обновлятся freebsd и joomla
Добавлено: 2015-04-26 2:52:46
Ppaa
Имеется домашний сервер с FreeBSD 10.1 на нем настроен вебсервер nginx, php, mysql, потом буду ставить почтовый сервер. Настраиваю ipfw После нижеследующих правил не обновляется freebsd - таймаут связи с зеркалами, не идет внешний пинг, не проходит проверка обновлений у установленной joomla. При этом веб-сервер доступен. Отключаю ipfw - все ок. Подскажите, что я делаю не так?
Код: Выделить всё
# ipfw list
00015 reject log logamount 10000 tcp from any to any tcpflags syn,fin,ack,psh,rst,urg via ae0
00016 reject log logamount 10000 tcp from any to any tcpflags !syn,!fin,!ack,!psh,!rst,!urg via ae0
00017 reject log logamount 10000 tcp from any to any not established tcpflags fin via ae0
00018 deny log logamount 10000 IP from any to any not verrevpath in via ae0
00050 allow IP from any to any via lo0
00055 allow IP from me to any
00075 allow tcp from any to any established
00100 allow icmp from any to any
00114 allow udp from any to any dst-port 53 out via ae0
00150 allow IP from 192.168.1.1 to me via ae0
00150 allow IP from 192.168.1.5 to me via ae0
00155 allow tcp from me to any keep-state
00170 allow tcp from any to me dst-port 22,10000,80,443,25,465,21 via ae0
00200 allow tcp from any to any dst-port 80 out via ae0.
00225 allow tcp from any to any dst-port 25 out via ae0
00227 allow tcp from any to any dst-port 110 out via ae0
00250 allow icmp from any to any out via ae0 keep-state
00255 allow udp from me to any keep-state
00255 allow IP from any to any dst-port 123 out via ae0
00300 allow tcp from any to any dst-port 22 out via ae0 setup keep-state
00355 allow icmp from me to any keep-state
10000 deny IP from any to any
65535 deny IP from any to any
После настройки ipfw не дает обновлятся freebsd и joomla
Добавлено: 2015-04-26 3:21:25
f_andrey
После настройки ipfw не дает обновлятся freebsd и joomla
Добавлено: 2015-04-26 9:30:02
Ppaa
Совет изучать сетевые протоколы конечно хорош, но к ответу приведет очень длинным путем.
После настройки ipfw не дает обновлятся freebsd и joomla
Добавлено: 2015-04-26 15:33:28
Neus
Спешка - дочь шайтана.
После настройки ipfw не дает обновлятся freebsd и joomla
Добавлено: 2015-04-26 18:26:36
Ppaa
Ну что ж, спасибо за "помощь".
После настройки ipfw не дает обновлятся freebsd и joomla
Добавлено: 2015-04-26 19:23:28
snorlov
Я не даю советы по настройке файера, поскольку это вопрос довольно тонкий, но по
вы можете проконтролировать на каком правиле блокирется нужный вам трафик, после чего шевелим извилинами...
После настройки ipfw не дает обновлятся freebsd и joomla
Добавлено: 2015-04-27 0:05:35
Ppaa
ipfw show я пробовал получается большая часть трафика блокируется на последнем правиле. Как малоинформативно.
Код: Выделить всё
00015 0 0 reject log logamount 10000 tcp from any to any tcpflags syn,fin,ack,psh,rst,urg via ae0
00016 0 0 reject log logamount 10000 tcp from any to any tcpflags !syn,!fin,!ack,!psh,!rst,!urg via ae0
00017 0 0 reject log logamount 10000 tcp from any to any not established tcpflags fin via ae0
00018 0 0 deny log logamount 10000 ip from any to any not verrevpath in via ae0
00050 102 11200 allow ip from any to any via lo0
00055 137 20196 allow ip from me to any
00075 101 6056 allow tcp from any to any established
00100 4 112 allow icmp from any to any
00150 0 0 allow ip from 192.168.1.1 to me via ae0
00151 0 0 allow ip from 192.168.1.5 to me via ae0
00155 0 0 allow tcp from me to any keep-state
00170 0 0 allow tcp from any to me dst-port 20,21,22,25,53,80,110,143,443,587,993,995,3306,8080,10000,2812 via ae0
00171 0 0 allow udp from any to me dst-port 53,3306 via ae0
00250 0 0 allow icmp from any to any out via ae0 keep-state
00255 0 0 allow udp from me to any keep-state
00255 0 0 allow ip from any to any dst-port 123 out via ae0
00300 0 0 allow tcp from any to any dst-port 22 out via ae0 setup keep-state
00355 0 0 allow icmp from me to any keep-state
65535 4665 432562 deny ip from any to any
После настройки ipfw не дает обновлятся freebsd и joomla
Добавлено: 2015-04-27 8:02:27
Neus
отключи фаер
После настройки ipfw не дает обновлятся freebsd и joomla
Добавлено: 2015-04-27 9:37:01
snorlov
Ppaa писал(а):ipfw show я пробовал получается большая часть трафика блокируется на последнем правиле. Как малоинформативно.
65535 4665 432562 deny ip from any to any
Значит нет разрешающего правила, у вас в инет какой интерфейс смотрит?
После настройки ipfw не дает обновлятся freebsd и joomla
Добавлено: 2015-04-27 10:36:55
harmless
После настройки ipfw не дает обновлятся freebsd и joomla
Добавлено: 2015-04-27 13:52:42
Ppaa
snorlov, ae0 - он один, подключен к роутеру.
После настройки ipfw не дает обновлятся freebsd и joomla
Добавлено: 2015-04-27 13:55:48
snorlov
Ppaa писал(а):snorlov, ae0 - он один, подключен к роутеру.
Зачем тогда файер нужен, если комп находится во внутренней сетке...
После настройки ipfw не дает обновлятся freebsd и joomla
Добавлено: 2015-04-27 14:02:36
Neus
snorlov писал(а): Зачем тогда файер нужен, если комп находится во внутренней сетке...
товарищ знакомый всегда надевал 2 презика, когда б...й вызывал