1 Тема от SolloMio

  • SolloMio
  • SolloMio
  • Новичок
  • Неактивен
  • Зарегистрирован: 02.11.2011
  • Сообщений: 90
  • Репутация : [ 0 | 0 ]

Вопрос такой, по умолчанию он отключен, стоит ли его включить? и повлияет ли это на торрент клиенты? потому что на данный момент порт открыт в торренте, а при включеном файерволе он закрыт.

2 Ответ от verg

  • verg
  • verg
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.09.2010
  • Сообщений: 10,132
  • Репутация : [ 432 | 1 ]

На торренты его работа вроде никак не влияет.

Но в настройках есть галочка BitTorent. (никогда не пользовался)

То есть фаервол можно включить и поставить эту галку - думаю будет достаточно.

3 Ответ от SolloMio

  • SolloMio
  • SolloMio
  • Новичок
  • Неактивен
  • Зарегистрирован: 02.11.2011
  • Сообщений: 90
  • Репутация : [ 0 | 0 ]

а вообще он нужен включеный?

4 Ответ от verg

  • verg
  • verg
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.09.2010
  • Сообщений: 10,132
  • Репутация : [ 432 | 1 ]

Наверное =)
Я его включаю/выключаю по настроению.

5 Ответ от SolloMio

  • SolloMio
  • SolloMio
  • Новичок
  • Неактивен
  • Зарегистрирован: 02.11.2011
  • Сообщений: 90
  • Репутация : [ 0 | 0 ]

smile  понятно

6 Ответ от Gnom

  • Gnom
  • Gnom
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.03.2010
  • Сообщений: 4,928
  • Репутация : [ 65 | 2 ]
SolloMio пишет:

Вопрос такой, по умолчанию он отключен, стоит ли его включить? и повлияет ли это на торрент клиенты? потому что на данный момент порт открыт в торренте, а при включеном файерволе он закрыт.

Я не знаю как м2011, но в предыдущих версиях всегда был включен по умолчанию. Открыть порты на торрент клиенты можно в настройках файервола,как писали выше, поставить галочку или прописать порты TCP/UDP в "Дополнительно". У меня он всегда вкл.

Mageia4, KDE  4.11.4.

7 Ответ от SolloMio

  • SolloMio
  • SolloMio
  • Новичок
  • Неактивен
  • Зарегистрирован: 02.11.2011
  • Сообщений: 90
  • Репутация : [ 0 | 0 ]

в том то и дело,что так и сделал и сразу закрывает. тогда буду пока с отключенным, так как качаю много фильмов  smile

8 Ответ от Kachalkin

  • Kachalkin
  • Новичок
  • Неактивен
  • Откуда: Пермский край
  • Зарегистрирован: 07.08.2011
  • Сообщений: 50
  • Репутация : [ 0 | 0 ]

а вообще как настроить файервол правильно? общие настройки наугад сделал, а продвинутые как?

9 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
Kachalkin пишет:

а вообще как настроить файервол правильно? общие настройки наугад сделал, а продвинутые как?

1. Что значит "наугад сделал"?
2. Что Вы хотите настроить вообще?

10 Ответ от Kachalkin

  • Kachalkin
  • Новичок
  • Неактивен
  • Откуда: Пермский край
  • Зарегистрирован: 07.08.2011
  • Сообщений: 50
  • Репутация : [ 0 | 0 ]

включил и выбрал один пункт "битторрент"

11 Ответ от Kachalkin

  • Kachalkin
  • Новичок
  • Неактивен
  • Откуда: Пермский край
  • Зарегистрирован: 07.08.2011
  • Сообщений: 50
  • Репутация : [ 0 | 0 ]

хочу его провильно настроить

12 Ответ от zenon (25.11.2011 20:24:42 отредактировано zenon)

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]

Kachalkin, iptables на все линуксы один бери и изучай: Руководство по iptables - это если ехать, а не кнопочки давить.

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

13 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]

Kachalkin
То, что Вы сделали, для домашнего компьютера достаточно. Для других целей - читайте букварь по ссылке newzenon

14 Ответ от Kachalkin

  • Kachalkin
  • Новичок
  • Неактивен
  • Откуда: Пермский край
  • Зарегистрирован: 07.08.2011
  • Сообщений: 50
  • Репутация : [ 0 | 0 ]

) я уже понял
благодарю!

15 Ответ от verg

  • verg
  • verg
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.09.2010
  • Сообщений: 10,132
  • Репутация : [ 432 | 1 ]

Нужен тест проверки работы запуска файервола в Mandriva/Rosa2011 (прошу поучаствовать также пользователей Mandriva 2010.2 и Mageia1):
Цель проведения теста - подтверждение или опровержение глюков =)

Форма проведения теста по пунктам:

1) Имеем работающую систему
2) Набираем в консоли:

 Консоль:
# drakfirewall

Снимаем все галки(то есть включаем его)
3) Проверка работы:
 Консоль:
# shorewall status

Должно быть: Shorewall is running
4) Выключаем файервол - ставим галку: Ко всем(межсетевой экран отключен)
5) Проверка работы
 Консоль:
# shorewall status

Должно быть: Shorewall is stopped
6) Перезагружаем компьютер! (важно)
7) Проверка работы:
 Консоль:
# shorewall status

Вывод сюда
Так же проверяем стоит ли галка выключения файервола в drakfirewall (эту информацию тоже сюда)

Отчёт в форме:
OS: mdv2011/mdv2010.2/mga1         (но интересует больше mdv/rosa2011)
Shorewall status: Shorewall is running/Shorewall is stopped (показать одно значение)
Drakfirewall: включен/выключен (показать одно значение)

16 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]

verg
OS: pclos2011
Shorewall status: Shorewall is running/Shorewall is stopped
Drakfirewall: включен/выключен
ab

17 Ответ от verg

  • verg
  • verg
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.09.2010
  • Сообщений: 10,132
  • Репутация : [ 432 | 1 ]

mvt,  :lol:  pclos тоже пойдет, но больше интересует mdv/rosa2011
Одно значение пожалуйста. (типа он или is running или is stopped) (включен или выключен) вывод только по пункту №7

18 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
verg пишет:

mvt,  :lol:  pclos тоже пойдет, но больше интересует mdv/rosa2011
Одно значение пожалуйста. (типа он или is running или is stopped) (включен или выключен) вывод только по пункту №7

После перезагрузки с выключенным -

 Консоль:
[root@localhost ~]# shorewall status
Shorewall-4.4.11 Status at localhost.localdomain - Чтв Дек  1 19:51:47 MSK 2011

Shorewall is stopped
State:Cleared (Чтв Дек  1 19:48:06 MSK 2011)


(не закрыл терминал ab )

19 Ответ от verg

  • verg
  • verg
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.09.2010
  • Сообщений: 10,132
  • Репутация : [ 432 | 1 ]

mvt, Всё в норме =)

20 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
verg пишет:

mvt, Всё в норме =)

Да вроде, вообще всё нормально работает... Причем "искаропки" ab

21 Ответ от verg

  • verg
  • verg
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.09.2010
  • Сообщений: 10,132
  • Репутация : [ 432 | 1 ]

Ждём новых отзывов.

22 Ответ от Gnom

  • Gnom
  • Gnom
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.03.2010
  • Сообщений: 4,928
  • Репутация : [ 65 | 2 ]

OS: Mageia1
Shorewall status: Shorewall is running/Shorewall is stopped
После перезагрузки

 Консоль:
Shorewall-4.4.19.1 Status at localhost - Чтв Дек  1 21:11:31 MSK 2011

Shorewall is stopped
State:Cleared (Чтв Дек  1 21:07:15 MSK 2011

Mageia4, KDE  4.11.4.

23 Ответ от verg

  • verg
  • verg
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.09.2010
  • Сообщений: 10,132
  • Репутация : [ 432 | 1 ]

Gnom,
Ok. Всё в норме. Ждём отчетов от 2011.

24 Ответ от Gnom

  • Gnom
  • Gnom
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.03.2010
  • Сообщений: 4,928
  • Репутация : [ 65 | 2 ]

verg, а в чём глюк?

На М2010.2 был такой глюк, на спутниковом инете, ускоритель Slonax, выключал firewall прописывал строку

 Консоль:
echo 0 > /proc/sys/net/ipv4/conf/dvb0_0/rp_filter

инет был, после перезагрузке инета не было, заходил в настройки firewall включал его, затем опять отключал, инет появлялся, опять до перезагрузки. Решилось потом добавлением двух строк в скрипт поднятия интерфейса dvb0_0
 Консоль:
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter

Но этот я думаю из-за особенностей спут. инета, пакеты уходят с одного интерфеса, приходят на другой, поэтому и решилось перенаправлением пакетов, хотя на более ранних версиях такого не было, и с ускорителем Globax тоже.

Mageia4, KDE  4.11.4.

25 Ответ от verg

  • verg
  • verg
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.09.2010
  • Сообщений: 10,132
  • Репутация : [ 432 | 1 ]

Gnom,
Скрин сразу после перезагрузки:
http://storage5.static.itmages.ru/i/11/1201/s_1322760580_6089991_151e094e3b.png

26 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]

verg
Ну это сильно лучше, чем если бы сам собой отключался.
Это даже и не глюк ab

27 Ответ от verg

  • verg
  • verg
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.09.2010
  • Сообщений: 10,132
  • Репутация : [ 432 | 1 ]

Глюк. Зачем мне нужен файервол после каждой перезагрузки включенный, если я его вырубил(думал что вырубил вернее)

Да и у вас его нет. (pclos, mageia, думаю и на 2010 всё в порядке тоже)

Виновник: очень подозреваю плохую работу(взаимодействие) старых инструментов мандривы и systemd (скорее не настроенного systemd)

28 Ответ от Gnom

  • Gnom
  • Gnom
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.03.2010
  • Сообщений: 4,928
  • Репутация : [ 65 | 2 ]
verg пишет:

думаю и на 2010 всё в порядке тоже)

Я выше подправил сообщение, посмотри.

Mageia4, KDE  4.11.4.

29 Ответ от verg

  • verg
  • verg
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.09.2010
  • Сообщений: 10,132
  • Репутация : [ 432 | 1 ]

Gnom, у меня не спутниковый =)
Да и вы подтвердили, что на pclos и магее такого нет.

30 Ответ от Gnom

  • Gnom
  • Gnom
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.03.2010
  • Сообщений: 4,928
  • Репутация : [ 65 | 2 ]
verg пишет:

Gnom, у меня не спутниковый

Я понял, просто хотел сказать что в 2010.2 тоже был какой-то глюк со спутниковым инетом, и не только у меня, в более ранних версиях такого не было.
А сейчас у меня то же не спутниковый smile

Mageia4, KDE  4.11.4.