iptables

0

0

Подозреваю тема старая, но обычно дают слишком развёрнутое описание, лень копаться.
Короче - так инициализируется фаерволл. После чего начинает дико тормозить резольвинг. Где копать?

#!/bin/sh

IPTABLES=/sbin/iptables

$IPTABLES -F INPUT
$IPTABLES -P INPUT ACCEPT

$IPTABLES -F OUTPUT
$IPTABLES -P OUTPUT ACCEPT

$IPTABLES -F FORWARD
$IPTABLES -P FORWARD DROP

$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A INPUT -p tcp -j DROP

Ссылка

←

Скрыть IP

SCO Unix 7.1.1 как восстановить забытый рутовый пароль

→

только что поставил эксперимент, ничего такого не наблюдается...

mator ★★★★★
(12.05.06 20:35:23 MSD)

Ссылка

Где "начинает дико тормозить резольвинг"?

saper ★★★★★
(12.05.06 21:14:43 MSD)

Ссылка

да, действительно, ступил. тормозола такая конфигурация -

#!/bin/sh

IPTABLES=/sbin/iptables

$IPTABLES -F INPUT $IPTABLES -P INPUT DROP

$IPTABLES -F OUTPUT $IPTABLES -P OUTPUT ACCEPT

$IPTABLES -F FORWARD $IPTABLES -P FORWARD DROP

$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

просто запостил уже поправленную, забыв погонять. кстати, как я понимаю с такой настройкой резолвинг вообще не должен был проходить, разве нет? UDP то прикрыто...

LowLevel ★
(14.05.06 19:41:58 MSD) автор топика