Linux Forum — YUM какие порты открыть в iptables

Re: YUM какие порты открыть в iptables

null@example.com (DarkDigger) — Mon, 06 Feb 2012 16:45:07 +0000

Спасибо, всё заработало)

Re: YUM какие порты открыть в iptables

null@example.com (Kettler) — Mon, 06 Feb 2012 16:14:11 +0000

riso пишет:

yum использует http, ftp, https

tcp 21
tcp 443
tcp 80
:cool:

Re: YUM какие порты открыть в iptables

null@example.com (riso) — Mon, 06 Feb 2012 15:55:38 +0000

yum использует http, ftp, https

Re: YUM какие порты открыть в iptables

null@example.com (DarkDigger) — Mon, 06 Feb 2012 15:55:24 +0000

Блин, вот я тупанул... На нём к докуче стоит ещё и апача, и вот полный конфиг:

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
-A INPUT -p icmp -j ACCEPT
-A INPUT -p tcp  --dport 80  -j ACCEPT
-A INPUT -p tcp  --sport 80 -j ACCEPT #вот эта строчка решила проблему
-A INPUT -i lo -j ACCEPT
-A INPUT -s 192.168.0.0/24 -p tcp --dport 22 -j ACCEPT
-A INPUT -p tcp --sport 53 -j ACCEPT
-A INPUT -p udp --sport 53 -j ACCEPT
-A INPUT -j DROP

-A FORWARD -j DROP

-A OUTPUT -p icmp -j ACCEPT
-A OUTPUT -p tcp --sport 22 -j ACCEPT
-A OUTPUT -d 127.0.0.0/24 -j ACCEPT
-A OUTPUT -p tcp --sport 80 -j ACCEPT
-A OUTPUT -p tcp --dport 80 -j ACCEPT #вот эта строчка решила проблему
-A OUTPUT -p tcp --dport 53 -j ACCEPT
-A OUTPUT -p udp --dport 53 -j ACCEPT
-A OUTPUT  -j DROP

COMMIT

Может кому помоет)

YUM какие порты открыть в iptables

null@example.com (DarkDigger) — Mon, 06 Feb 2012 15:50:55 +0000

Да я параноик, закрыл почти всё на входящий/исходящий трафик:)
Вот что открыто:
порт протокол подключение
80 tcp INPUT
80 tcp OUTPUT
22 tcp INPUT
22 tcp OUTPUT
53 tcp INPUT
53 tcp OUTPUT
53 udp INPUT
53 udp OUTPUT

Ну и всё для 127.0.0.0/24

yum не работает. Если отключить iptables начинает работать. Что ещё открыть?