Newsgroup: it.comp.os.linux.iniziare
Titolo: Problemi con iptables

Salve ragazzi...vengo al dunque.............
Ho scritto delle rule per iptables.........(precisamente ho creato una
mia catena,gliho aggiunto le regole e ho detto  di usare la mia catena
x filtrare i paccheti inmput)...poi ho salvato le regole
(iptables-save) e fino a qui tutto ok...facendo iptables-L vengono
postate anche le mie catene con le mie rule..............il problema è
che,appena mi connetto a internet (avendo abilitato il susefirewall2) ,
susefirewall si legge /carica le sue impostazioni e mi cancella
letteralmente le mie rule immesse dalla shell ................. questo
avviene anche se riavvio il firewall (le regole non le ho impostate da
susefirewall,ma le ho digitate dalla shell operando direttamente su
iptable)..................................................sbaglio
qualcosa ?????????????????????
Perchè susefirewall2 non mi lascia settare le iptable come voglio io
????????????????????
cosa devo fare ??????????????????Aiuto!!!!!!!!!!!!!!

 cosa devo fare ??????????????????Aiuto!!!!!!!!!!!!!!
Meno ???? e più letture?

 letteralmente le mie rule immesse dalla shell
Questo susefirewall2 non si puo' disabilitare?
- --
Dario Basile
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.7 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iD8DBQFDujwm7mRkrRsDl/8RAg/kAJ0eN4rQmB0T5584MGLbEvfiubcZbQCfRa8M
xv3/L092cP3galF0BfTKNb8=
=VUyY
-----END PGP SIGNATURE-----

Si si' puo' disabilitare..........ma se lo disabilito perdo anche tutte
le rule che ha creato in automatico susefirewall...........
maledizione........siccome susefirewall non è nient'altro che
un'interfaccia script tra utente e iptables pensavo si potessero
maneggiare le rule direttamente dal cuore dell'applicazione(dalle
iptables appunto)..........non so' come fare con susefirewall ,da
interfaccia grafica a "dettargli le rule iptable",ho letto sulla
documentaz fornita con suse,ma è scarsa e non spiega niente su come
impostare le rule .......e sel le digito dalla shell poi lui me le
cancella appena mi connetto a internet sovrascrivendole con le sue rule
automatiche.........nessun'altro ha qiualche idea ? Grazie dei consigli
ragazzi
.....ciao

 le rule che ha creato in automatico susefirewall...........
Continuo a non capire dove sta questo grande problema: susefirewall
creera' delle normali istruzioni iptables, tu guarda cosa inserisce con
iptables -L
e trasferisci quelle che ti servono nel tuo script, visto che tra
l'altro sai come fare.
Tra parentesi, non capisco cosa abbiano di speciale queste istruzioni di
susefirewall: potrei capire se le avesse realizzate chissa' quale mago
della sicurezza informatica per risolvere chissa' quale esigenza. Per un
normale sistema desktop, che non monta servizi e non fa parte di una
LAN, tutto quello che ti serve e':
echo 0 > /proc/sys/net/ipv4/ip_forward
iptables -X
iptables -F
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
- --
Dario Basile
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.7 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iD8DBQFDupQz7mRkrRsDl/8RAp5hAKC4LU7ER9SoUNwCYQ+VT/qk2ERqIwCfW7LK
6Fq8d7pluFTPMAG/9SjmtcM=
=1q4E
-----END PGP SIGNATURE-----

 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
RISPOSTA :  bhè..........non han niente di speciale (e neanche di
capibile se x quello....)....il punto è che siccome ho testato tramite
shield up di www.grc.com...la sicurezza impostata con
susefirewall...........e siccome mi è andato storto un test che diceva
 tipo "solicietded packet tcp/ip........".............in poche parole
la mia macchina ha risposto a degli ehmm attacchi tcp ...(nonostante
abbia nessun servizio accessibile e neanche una porta aperta/visibile
...) ......volevo coprire questa mancanza aggiungendo la mia rule alle
iptables usate dal firewall.............. senza segar via tutto il
firewall suse...tutto qua,ma se mi dici che posso ottenere meglio del
susefirewall.............allora lo fermo,mi creo lo script rule (se
magari mi dici come renderlo automatico e avviabile ad ogni boot....) ,
e sono apposto........
eh eh grazie della pazienza.............ma sai.................
comunque linux è indescrivibile ....è come una droga............non
riesco + a farne a meno..... weh eh -----


> la mia macchina ha risposto a degli ehmm attacchi tcp
Ma no... quel test invia solo dei pacchetti di inizio connessione alle
prime 1024 porte TCP, e ti da' quadratino verde se il pacchetto non
riceve risposta, quadratino blu se riceve una risposta negativa,
quadratino rosso se trova una porta aperta. In pratica il quadratino
rosso significa che a quella porta c'e' un servizio in ascolto, fai
click sul quadratino e vedi di quale demone si tratta, se non ti serve
(vale la regola per cui se non sai a cosa ti serve vuol dire che non ti
serve) lo disattivi.
- --
Dario Basile
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.7 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iD8DBQFDusm37mRkrRsDl/8RAkmBAKCc/AikSrtAZOFxsuaE9+Lg/izsrwCg3zaZ
wLUpqvUcHQ5XX1ntHh2WHoo=
=8gx4
-----END PGP SIGNATURE-----