LINUX.ORG.RU
ФорумAdmin

Настройка Iptables Centr0s 6.0


0

1

Добры день, ребят, нужна ваша помощь, 3й день как разберусь в linux, есть скрипт под Iptables для LineAge2, вот он:

#!/bin/sh
IPT=/sbin/iptables
UNPRIPORTS=«1024:65535»
INET_IFACE=«eth0»
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
$IPT -A OUTPUT -o eth0 -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp -m tcp --dport 2106 -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp --dport 7000 -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp --dport 3306 -j ACCEPT -s 127.0.0.1
$IPT -A INPUT -i eth0 -p tcp -m tcp --dport 7777 -j DROP
$IPT -I INPUT -i eth0 -p tcp --dport 2106 -m connlimit --connlimit-above 2 -j DROP
$IPT -I INPUT -i eth0 -p tcp --dport 7777 -m connlimit --connlimit-above 5 -j DROP
$IPT -A INPUT -p icmp -i eth0 -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp --dport 25 -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp --dport 110 -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp -m tcp --tcp-flags FIN,SYN,ACK SYN -j REJECT --reject-with icmp-port-unreachable
$IPT -A INPUT -p icmp --icmp-type 8 -s 0/0
$IPT -A INPUT -p udp -m udp -i $INET_IFACE --dport $UNPRIPORTS --sport 53 -j ACCEPT
$IPT -A INPUT -p tcp -m tcp -i $INET_IFACE --dport 1024:65353 --sport 53 -j ACCEPT
$IPT -A INPUT -p tcp -m tcp -i $INET_IFACE --dport $UNPRIPORTS --sport 21 -j ACCEPT ! --syn
$IPT -A INPUT -p tcp -m tcp -m multiport -i $INET_IFACE --dport $UNPRIPORTS -j ACCEPT --sports 80,443 ! --syn
$IPT -A INPUT -p tcp -m tcp -i $INET_IFACE --dport $UNPRIPORTS --sport 25 -j ACCEPT

$IPT -P INPUT DROP
$IPT -P OUTPUT ACCEPT

его название anti_ddos.sh
Начинаю его запускать ./anti_ddos.sh
Мне пишет: $IPT: bad interpreter: No such file or directory

Еще возник такой вопрос, вот правила

$IPT -A INPUT -i eth0 -p tcp --dport 3306 -j ACCEPT -s 127.0.0.1

я так понимаю, к порту 3306 имеет только IP 127.0.0.1, верно?

Помогите пожалуйста нубу :З

Ответ на: комментарий от tolkachev

$IPT: bad interpreter: No such file or directory

перевести сможешь? Если нет, тогда попробую помочь: нет такого файла или директории. Команда выше поможет тебе найти местонахождение iptables.

Deleted ()
Ответ на: комментарий от Deleted

я написал «which iptables»
Появился путь нахождения. /sbin/iptables
в скрипте выше, у меня он прописан, но правила се ровно не добавляться.
Я вкурсе что пишет, но он его не запускает, хотя сам скрипт anti_doss.sh есть, запускаю я его ./anti_doss.sh
Подскажите, что я не правильно делаю?

tolkachev ()
Ответ на: комментарий от tolkachev

Добавь в скрипт set +x (или set -x).
И выполни скрипт, будего видеть на какой конкретно строке затык.
Если ты откуда-то на копипастил. То может там где-то $ipt, а где-то $lpt.

Deleted ()

$IPT -A INPUT -p icmp --icmp-type 8 -s 0/0

что делает это правило? Для него не указано действие

ещё для отладки можно использовать echo для вывода сообщении о проделанной работе — это позволяет примерно определить, в чем затык

leader32 ()

От какого пользователя запускаешь? От рута, надеюсь

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.