31 Ответ от AlfaStriker (25.07.2013 08:11:48 отредактировано AlfaStriker)

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

Понял, в общем тебе надо так добавить правило:

$IPT -A FORWARD -i $LAN -o $WAN -s $LAN_IP_RANGE -p tcp -m multiport --dports 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110 -j ACCEPT

Это должно точно запустится.

Сайт AlfaStriker

32 Ответ от bigzom (24.07.2013 13:16:53 отредактировано bigzom)

  • bigzom
  • bigzom
  • Пользователь
  • Неактивен
  • Откуда: Казахстан
  • Зарегистрирован: 16.07.2012
  • Сообщений: 306
  • Репутация : [ 0 | 0 ]
pb13⇓ пишет:

Срочно к прочтению: "Чем отличается прокси от шлюза."

прочитал, осознал ошибку  ab
шлюз указал. запускаю СОНО - Ошибка нет доступа в интернет.

AlfaStriker⇓ пишет:

$IPT -A FORWARD -i $LAN -o $WAN -s $LAN_IP_RANGE -p tcp -m multiport --dport 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110

Это должно точно запустится.

что то не хочет  ak

+ вот весь вывод после запуска скрипта

~# /etc/firewall.sh
iptables v1.4.8: invalid port/service `' specified
Try `iptables -h' or 'iptables --help' for more information.
Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
DROP       all  --  anywhere             anywhere            state INVALID
DROP       tcp  --  anywhere             anywhere            tcp flags:!FIN,SYN,RST,ACK/SYN state NEW
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere            multiport ports 50100:51100
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:https

Chain FORWARD (policy DROP)
target     prot opt source               destination
TCPMSS     tcp  --  anywhere             anywhere            tcp flags:SYN,RST/SYN TCPMSS clamp to PMTU
ACCEPT     all  --  anywhere             anywhere            state NEW,RELATED,ESTABLISHED
DROP       all  --  anywhere             anywhere            state INVALID
ACCEPT     all  --  anywhere             anywhere
REJECT     all  --  anywhere             anywhere            reject-with icmp-port-unreachable

Chain OUTPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere            state NEW,RELATED,ESTABLISHED
DROP       tcp  --  anywhere             anywhere            tcp flags:!FIN,SYN,RST,ACK/SYN state NEW
root@ase-debian:~#

Господа! был бы очень признателен если есть у кого нибудь готовый скрипт с настроенной СОНО для моей оси, я бы переделал под себя и приступил к изучению iptables.

Ubuntu в Кедах 32-го размера

33 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

Я же тебе написал, дай удаленный доступ, посмотрим вместе.

Сайт AlfaStriker

34 Ответ от bigzom

  • bigzom
  • bigzom
  • Пользователь
  • Неактивен
  • Откуда: Казахстан
  • Зарегистрирован: 16.07.2012
  • Сообщений: 306
  • Репутация : [ 0 | 0 ]
AlfaStriker⇓ пишет:

Я же тебе написал, дай удаленный доступ, посмотрим вместе.

что мне для этого нужно сделать? написать пароль от рута? можно в аську постучусь ?

Ubuntu в Кедах 32-го размера

35 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

Запусти TeamViewer на своем компе, потом запусти SSH, если есть графическая среда, то возможно подключится через VNC, FreeNX и т.п.

Сайт AlfaStriker

36 Ответ от bigzom

  • bigzom
  • bigzom
  • Пользователь
  • Неактивен
  • Откуда: Казахстан
  • Зарегистрирован: 16.07.2012
  • Сообщений: 306
  • Репутация : [ 0 | 0 ]
AlfaStriker⇓ пишет:

Запусти TeamViewer на своем компе

запустил id 144 706 176, пароль - 7213

Ubuntu в Кедах 32-го размера

37 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

Вообще эти сообщения отправляют через личку).
Ну Вы даете господа.

+ bigzom

Сайт AlfaStriker

38 Ответ от bigzom

  • bigzom
  • bigzom
  • Пользователь
  • Неактивен
  • Откуда: Казахстан
  • Зарегистрирован: 16.07.2012
  • Сообщений: 306
  • Репутация : [ 0 | 0 ]

ВСЕ! РЕШЕНО! Всем огромное спасибо, за помощь !

Ubuntu в Кедах 32-го размера

39 Ответ от pb13

  • pb13
  • pb13
  • Пользователь
  • Неактивен
  • Откуда: Ufa, Russia
  • Зарегистрирован: 26.04.2011
  • Сообщений: 723

bigzom, правила хорошего тона обязывают написать в последнем посте
в чем была проблема и метод ее решения...
Хотя тут итак понятно, но на будущее стоит запомнить. ab

Диагноз: Gentoo'шник в стадии ремиссии. Лечению не поддаётся.

40 Ответ от bigzom

  • bigzom
  • bigzom
  • Пользователь
  • Неактивен
  • Откуда: Казахстан
  • Зарегистрирован: 16.07.2012
  • Сообщений: 306
  • Репутация : [ 0 | 0 ]
pb13⇓ пишет:

в чем была проблема и метод ее решения...

открытие портов для СОНО надо было написать так

$IPT -A FORWARD -i $LAN -o $WAN -s $LAN_IP_RANGE -p tcp -m multiport --dports 2809,9100,9401,9402,9403,443,9900,9100:9110 -j ACCEPT

и еще забыл про днс в настрйках сети
вот и все )

Ubuntu в Кедах 32-го размера