- This topic has 8 hozzászólás, 7 résztvevő, and was last updated 18 years, 10 months telt el by
.
-
Bejegyzés
-
Szeretném a kimenõ IP csomagok TTL-jét 128-ra állítani.
Letöltöttem az iptables-dev csomagot, modulként befordítottam a kernelbe, és betöltöttem az ipt_ttl kernelmodult.
az iptables mangle részében ez van:
-A FORWARD -o ppp0 -j TTL –ttl-set 0x128
COMMIT
A problémám a következõ:
az iptables-restore az ezt követõ COMMIT sorra ír hibát. Kipróbáltam,ha átírtam az elõbbi FORWARD sort vmi marhaságra, akkor azt a sort írta hibásnak.
[align=right][snapback]148501[/snapback][/align]1. 0x128 az egy kicsit sok lesz, vagy 0x nélkül, ha 128-at akarsz, vagy 255 a max
2. ne restore -al próbáld, csak „simán” és írd le mi a hibaüzenetAz üzenet az
iptables -t mangle -A FORWARD -o ppp0 -j TTL –ttl-set 128
parancsra a következõ:
iptables: No chain/target/match by that name
lsmod
ipt_ttl 600 0 (unused)
Sziasztok portot szeretnék redirleni és vmiért nem akr menni ezt írja ki:
iptables v1.2.11: can’t initialize iptables table `nat’: iptables who? (do you n
eed to insmod?)Ez kernel forgatás után lett ien elötte müködött :S De nem értem miért oldconfigot is cisnáltam szoval nem tom m imaradhatott ki :S
Előre is köszi: Cs4b33
cs4b33 wrote:Sziasztok portot szeretnék redirleni és vmiért nem akr menni ezt írja ki:iptables v1.2.11: can’t initialize iptables table `nat’: iptables who? (do you n
eed to insmod?)Ez kernel forgatás után lett ien elötte müködött :S De nem értem miért oldconfigot is cisnáltam szoval nem tom m imaradhatott ki :S
Előre is köszi: Cs4b33
Nem mindegy, melyik kernelverzióról melyikre váltottál -> oldconfig IPTABLES esetén felejtős.
Én is megszenvedtem vele, kb. 4szer fordítottam újra a legutóbbi kernelt, mire minden benne volt hozzá. Anélkül nekem is ezt a hibaüzenetet adta.Nézd át alaposan, teljesen megváltozott a kernelfa, egy csomó minden máshol és más néven van. A főágakat fixen, a leágazásokat nyugodtan modulba teheted. Jelölj be nyugodtan mindent (egy-két dolog lehet nem kell, de a help-ből meglátod mik azok)
Arra figyelj még, ha IRC-t használsz, akkor tedd bele az IRC supportot is, különben nem fog tudni csatlakozni a szerverre. (mondjuk így is rohadt sokat szarakodik nekem, mióta be van kapcsolva az iptables)
Arra figyelj még, ha IRC-t használsz, akkor tedd bele az IRC supportot is, különben nem fog tudni csatlakozni a szerverre. (mondjuk így is rohadt sokat szarakodik nekem, mióta be van kapcsolva az iptables)
Az nem attól függ. Az irc szerverek mostanában ellenőrzik már, hogy fut-e proxyszerver a gépeden, ezért egy csomó portot végigscannelnek, ha nálad DROP az alapszabály, akkor nem érkezik válasz az irc szervernek, hogy most nálad nyitva vannak-e a portok, ezért a hosszú várakozás.
Megoldás mondjuk, ha REJECTet alkalmazol erre a pár portra.
Én nekem így van a szabály erre:Code:iptables -A INPUT -m multiport -m tcp -p tcp –dports 1080,3128,4480,6588,6881,8000,8001,8080,8081,65506 -j REJECTaty wrote:Arra figyelj még, ha IRC-t használsz, akkor tedd bele az IRC supportot is, különben nem fog tudni csatlakozni a szerverre. (mondjuk így is rohadt sokat szarakodik nekem, mióta be van kapcsolva az iptables)
Az nem attól függ. Az irc szerverek mostanában ellenőrzik már, hogy fut-e proxyszerver a gépeden, ezért egy csomó portot végigscannelnek, ha nálad DROP az alapszabály, akkor nem érkezik válasz az irc szervernek, hogy most nálad nyitva vannak-e a portok, ezért a hosszú várakozás.
Megoldás mondjuk, ha REJECTet alkalmazol erre a pár portra.
Én nekem így van a szabály erre:Code:iptables -A INPUT -m multiport -m tcp -p tcp –dports 1080,3128,4480,6588,6881,8000,8001,8080,8081,65506 -j REJECTKösz! Otthon ránézek majd a szabályokra!
Szeretném a kimenõ IP csomagok TTL-jét 128-ra állítani.
Letöltöttem az iptables-dev csomagot, modulként befordítottam a kernelbe, és betöltöttem az ipt_ttl kernelmodult.
az iptables mangle részében ez van:
-A FORWARD -o ppp0 -j TTL –ttl-set 0x128
COMMIT
A problémám a következõ:
az iptables-restore az ezt követõ COMMIT sorra ír hibát. Kipróbáltam,ha átírtam az elõbbi FORWARD sort vmi marhaságra, akkor azt a sort írta hibásnak.
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz