LINUX.ORG.RU
ФорумAdmin

putty.exe Не могу законектиться к RH9


0

0

Сетка с реальными IP.
Диапазон 1.1.1.130-1.1.1.190
маска 255.255.255.192
Комп с RH9 - шлюз в инет.... На нем 2-е сетевухи:
eth0 - 1.1.1.190 - смотрит в инет
eth1 - 1.1.1.189 - смотрит в локалку

На шлюзе стоит фаервол.... Как я понимаю, доступ для внутреней сети я открыл. Таким способом:

iptables -A INPUT -i eth1 -s 1.1.1.0/26 -j ACCEPT
iptables -A INPUT -p ALL -i lo -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -p ALL -i lo -s 1.1.1.189 -j ACCEPT
iptables -A INPUT -p ALL -i lo -s 1.1.1.190 -j ACCEPT
iptables -A INPUT -p ALL -i eth1 -d 1.1.1.255 -j ACCEPT

iptables -A OUTPUT -p ALL -s 127.0.0.1 -j ACCEPT
iptables -A OUTPUT -p ALL -s 1.1.1.189 -j ACCEPT
iptables -A OUTPUT -p ALL -s 1.1.1.190 -j ACCEPT

Ping из локалки до eth0 и eth1 проходит.
А вот putty.exe, при попытки конектиться с компов из локалки (конкчюсь к eth1) просто закрывается.....


В чем проблема?

anonymous

Re: putty.exe Не могу законектиться к RH9

1) Нет, не открыл.
2) Натить/маскарадить пушкие будет?

Zulu ★★☆☆ ()
Ответ на: Re: putty.exe Не могу законектиться к RH9 от Zulu

Re: putty.exe Не могу законектиться к RH9

1) Как открыть?
2) Дык, если у нас в сетке у каждого свой реальный IP натить/маскарадить надо?

Люди в инет ходят через FORWARD....
Типа так:
iptables -A FORWARD -i eth1 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

anonymous ()

Re: putty.exe Не могу законектиться к RH9

Если временно снять firewall, то проблема исчезает? Настройка sshd разрешает коннект?

BTW: Правила цепочки OUTPUT выглядят явным преувеличением, от чего они вас защищают?

anonymous ()

Re: putty.exe Не могу законектиться к RH9

А "telnet 1.1.1.189 22" с клиентской тачки что говорит ?

spirit ★★★★★ ()
Ответ на: Re: putty.exe Не могу законектиться к RH9 от spirit

Re: putty.exe Не могу законектиться к RH9

Ни чего не говорит.... Кром:
Подключение к узлу утерено.

Насколько помню, на той машине телнет отрублен, есть только SSH

anonymous ()
Ответ на: Re: putty.exe Не могу законектиться к RH9 от anonymous

Re: putty.exe Не могу законектиться к RH9

Снять фаервол - не проверял...
Насчет павил к OUTPUT, так вычитал в книжке, что надо по дефолту в OUTPUT сделать DROP и только потом разрешить все что надо...
Вот я так и сделал...

anonymous ()
Ответ на: Re: putty.exe Не могу законектиться к RH9 от anonymous

Re: putty.exe Не могу законектиться к RH9

Дык, ты же не сделал ничего из сказаного.

1. Firewall не пробовал отключать
2. telnet 1.1.1.189 22 -- не сделал
                   ^^^^ -- или сделал, но без 22
3. На сервере   ssh localhost     делал?

sdio ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.