Hozzászólások
-
Bejegyzés
-
Igaz nem pingvines, de azért beírom… 😆
Az AMD és az Intel proci beszélgetnek:
Egyszer az AMD proci megkérdi az Intelt:
-Meg tudod mondani mennyi 2×2???
Az intel azonnal rávágja:
–Az Ati-hoz, szedd le a hivatalos weboldalukról a drivert. Az Alien nevû progival át tudod alakitani az rpm csomagot debre, mivel az uhu azt bírja. Majd azt a deb csomit felteszed.
Azt utána próbáld meg beállítani, ha nem megy akkor
az /etc/XF86Config fájlban, meg átírod a videókárzyád adatainál a vesa részt radeon-ra.Röviden ennyi, de ha jobban körülnézel a fórumban már rengetegszer téma volt ez az Ati probléma. Biztos, hogy vannak jobb leírások.
Elõször is kell egy program ami figyeli azt a portot, mert csak az van nyitva, amit figyel is valami.
Hali! Jedite, tudsz mondani egy olyan kódot (iptables), hogy 2 port nyitva legyen, az összes többi zárva?
Most vettem csak észre, hogy te ipchains-t használsz.
Bocsi! 😳Hát én mindenképpen fordítanék egy új 2.4-es kernelt (netfilterrrel benne, ez váltja fel az ipchains) és feltenném az iptables progit.
Nekem egy Debianos tûzfalam van így, saját kernellel és iptables-zel.Na már most hirtelen nem tudok ipchainsben segíteni, mert én kapásból az iptables gyûrtem fel. Bár sok különbség állítólag nincsen köztük.
Egyébként a kernelben kell, hogy benne legyenek a nat és amngle támogatás, de ha jól tudom az iptablesben ez alapból benne van, de hát biztos ami biztos.
A kernel menuconfigjában lehet kiválasztani a netfiltert és az almenüjében a különbözõ támogatást, mint maszkolást, iptovábbítást, átirányítást meg ilyesmit.Még annyi ha modemed van, amihez a kifelé nézõ hálókártya van kötve, akkor ne a hálókártyára hivatkozz hanem a modemre, ami a ppp0. Ha bérlet vonal van vagy egyéb, akkor persze más a helyzet, és akkor a hálókártya a nyerõ. 😉
Elõször is érdemesebb mindent alapból drop-ra tenni, mert az már egy biztonsági alap.
Fix ip címe van kifelé az átjárónak?
Ha nem akkor a belsõ hálózatról érkezõ kéréseket maskolni kell:
iptables -A POSTROUTING -o ppp0 -j MASQUERADE
(azért van pp0 mert nekem ADSL modemem van)
Ezt a nat táblába kell tenni, ha nincs akkor a kernelbe be kell tenni a netfilter ben a nat támogatást.
3 tábla van:
nat
mangle
filterte csak a filter táblába tetted a cuccot, ami csak szûrésre alkalmas.
Azt a hpjis marhaságot és a hozzávaló HP drivereket.
Az egészben a legnagyobb vicc, hogy egyszer már ment, csak mikor leszedtem a winfost és csak slackwaret tettem fel, akkor meg nem és nem tudtam, hogy miért.
Hülye voltam, hogy nem jegyeztem le, hogy hogyan hoztam össze a dolgot.
De ha már egyszer ment, töbször is fog. 😉
legutóbbi hsz