LINUX.ORG.RU
ФорумAdmin

как работают правила ipchains?


0

0

Я чегой-то не понимаю... :( Имеется пустая цепочка input, политика accept, добавляю правила: - отовсюду на 80 порт -j ACCEPT - отовсюду на 25 порт -j ACCEPT - отовсюду на 110 порт -j ACCEPT - отовсюду на любой порт -j DENY

Как я понимаю, это должно работать так, как должно, т.е. пакеты на 80, 25 и 110 порты должны перепрыгивать на цепочку ACCEPT, т.е. приниматься, остальные, дойдя до последнего правила - отвергаться. Однако отвергаются вообще ВСЕ пакеты. Что я делаю неправильно? Заранее спасибо!..

anonymous

Ответ на: комментарий от anonymous

Ну тогда я вообще никакой логики не вижу... :( Если DENY будет раньше, чем ACCEPT, то тогда пакеты наверняка до ACCEPT просто не дойдут - будут отвергнуты по DENY. Или нет? ЗЫ: Такую схему не я придумал - в РХ7.2 в /etc/sysconfig/ipchains аналогично написано... Кстати! Уточню. Линух РХ6.0 :)

anonymous
()
Ответ на: комментарий от anonymous

Вообще пишу вот в такой форме: ipchains -A input -s 0/0 -d 0/0 -j ACCEPT

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.