• DarkDigger
  • DarkDigger
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.11.2011
  • Сообщений: 452
  • Репутация : [ 6 | 0 ]

Да я параноик, закрыл почти всё на входящий/исходящий трафик:)
Вот что открыто:
порт  протокол подключение
80      tcp         INPUT
80      tcp         OUTPUT
22      tcp         INPUT
22      tcp         OUTPUT
53      tcp         INPUT
53      tcp         OUTPUT
53      udp         INPUT
53      udp         OUTPUT

Ну и всё для 127.0.0.0/24

yum не работает. Если отключить iptables начинает работать. Что ещё открыть?

2 Ответ от DarkDigger (06.02.2012 19:56:00 отредактировано DarkDigger)

  • DarkDigger
  • DarkDigger
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.11.2011
  • Сообщений: 452
  • Репутация : [ 6 | 0 ]

Блин, вот я тупанул... На нём к докуче стоит ещё и апача, и вот полный конфиг:

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
-A INPUT -p icmp -j ACCEPT
-A INPUT -p tcp  --dport 80  -j ACCEPT
-A INPUT -p tcp  --sport 80 -j ACCEPT #вот эта строчка решила проблему
-A INPUT -i lo -j ACCEPT
-A INPUT -s 192.168.0.0/24 -p tcp --dport 22 -j ACCEPT
-A INPUT -p tcp --sport 53 -j ACCEPT
-A INPUT -p udp --sport 53 -j ACCEPT
-A INPUT -j DROP

-A FORWARD -j DROP

-A OUTPUT -p icmp -j ACCEPT
-A OUTPUT -p tcp --sport 22 -j ACCEPT
-A OUTPUT -d 127.0.0.0/24 -j ACCEPT
-A OUTPUT -p tcp --sport 80 -j ACCEPT
-A OUTPUT -p tcp --dport 80 -j ACCEPT #вот эта строчка решила проблему
-A OUTPUT -p tcp --dport 53 -j ACCEPT
-A OUTPUT -p udp --dport 53 -j ACCEPT
-A OUTPUT  -j DROP

COMMIT

Может кому помоет)

3 Ответ от riso (06.02.2012 19:56:02 отредактировано riso)

  • riso
  • riso
  • Пользователь
  • Неактивен
  • Откуда: Украина г.Луганск
  • Зарегистрирован: 26.01.2011
  • Сообщений: 758
  • Репутация : [ 23 | 1 ]

yum использует http, ftp, https

— Ты кто?
— Часть силы той, что без числа
Творит добро, всему желая зла. © Фауст

4 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
riso пишет:

yum использует http, ftp, https

tcp 21
tcp 443
tcp 80
:cool:

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

5 Ответ от DarkDigger

  • DarkDigger
  • DarkDigger
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.11.2011
  • Сообщений: 452
  • Репутация : [ 6 | 0 ]

Спасибо, всё заработало)