Iptables Port Sorunu

Linuxun hangi dagıtım paketini kullanıyorsunuz ve iptables versiyonunuz nedir.

Fedora 4

Squid 2.5

iptables v1.3.0

Selam Bununla ilgili Erdal Hocamızın harika bir makale serisi var.Onu okusan burda sormaktan daha kolay çözüme ulaşırdın.Hemde daha fazla bilgiye ulaşırdın.

Ben yinede cevabı vereyim bu portu açmak için 

 IPTABLES -A INPUT -s 90.111.80.67 -p tcp -m tcp --dport 2387 --syn -j ACCEPT
IPTABLES -A INPUT -s 90.111.80.67 -p udp -m udp --dport 2387 --syn -j ACCEPT

IPTABLES -A OUTPUT -s 90.111.80.67 -p tcp -m tcp --dport 2387 --syn -j ACCEPT
IPTABLES -A OUTPUT -s 90.111.80.67 -p udp -m udp --dport 2387 --syn -j ACCEPT

Selamlar

Burda sanırım copy paste nedeni ile bir hata olmuş.

Aytekiner ;

Udp protokolünde syn flag'ı bulunmamaktadır.Syn flag'ı tcp'ye has bir flag.

udp rule larından "--syn"'yi kaldırarak uygula o zaman rule'u accept eder.

Tolga haklı. kopyala yapıştır yaptım.Kendi makinemden tcp flaglarinide udp ye vermişim.udplerde olmayaak syn.Heralde oruç başıma vurmuş .-)

 Linkleri vererek bende arkadaşa yardımcı olayım..

http://www.cozumpark.com/blogs/linux_unix/archive/2008/12/27/l-nux-guvenlik-duvar-_3101_ptables-bolum-1.aspx

http://www.cozumpark.com/blogs/linux_unix/archive/2008/12/27/l-nux-guvenlik-duvar-_3101_ptables-bolum-2.aspx

  http://www.cozumpark.com/blogs/linux_unix/archive/2008/12/28/l-nux-guvenlik-duvar-_3101_ptables-bolum-3.aspx

Burada ve hatta google da arama yaptım. O sayfalarada zaten bakmıştım. En son çare olarak içinden çıkamayınca foruma yazdım. Bu firewall daha önceki arkadaştan miras kaldı. Yani ben kurmadım. Makaleleri okuyup düzenlemeler yapıyorum. Erkenden elimde patlasın istemiyorum. Sonra düzeltmek için çok uğraşırım. Yine o makaleyi tam olarak okuyayım. Belki gözümden kaçan bir şey vardır.

Yardımlarınız için teşekkürler.

Sakıncası yok ise ve probleminiz devam ediyor ise ,iptables kurallarinizi paylasırmısınız ...

Sorunum devam ediyor. Tüm kuralları mı istiyorsunuz.

Birde şunları yapmıştım ama doğru mu bilmiyorum yine ses gelmedi.

IPTABLES -A FORWARD -p udp -j ACCEPT

IPTABLES -A INPUT -p udp -j ACCEPT

IPTABLES -A OUTPUT -p udp -j ACCEPT

IPTABLES -A INPUT -s 90.111.80.67 -d(benim ip) -p UDP -j ACCEPT

IPTABLES -A INPUT -s 90.111.80.67 -d(benim ip) -p TCP -j ACCEPT

IPTABLES -A OUTPUT -s(benim ip) -d 90.111.80.67 -p UDP -j ACCEPT

IPTABLES -A OUTPUT -s(benim ip) -d 90.111.80.67 -p TCP -j ACCEPT

IPTABLES -A INPUT -i(internet interface) -d(Benim ip) -p UDP -j ACCEPT

IPTABLES -A FORWARD -p tcp -d 90.111.80.67 --dport 2387 -j ACCEPT

IPTABLES -A FORWARD -p udp -d 90.111.80.67 --dport 2387 -j ACCEPT

IPTABLES -A FORWARD -p tcp -s 90.111.80.67 --dport 2387 -j ACCEPT

IPTABLES -A FORWARD -p udp -s 90.111.80.67 --dport 2387 -j ACCEPT

IPTABLES -A FORWARD -s 90.111.80.67/32 -j ACCEPT

IPTABLES -A FORWARD -d 90.111.80.67/32 -j ACCEPT

Ayrıca firma ile görüştüm bana kralfm dinleyebiliyormusunuz diye sordu oda çalmıyor.

Kral fm sayfasında Kralfm Canlı dinle linkine tıkladığımda popup açılıyor. Ama ses gelmiyor.

Peki Kral FM kullanığınız tarayıcıyı destekliyor mu?

iptables-save komutu ile kurallarınızı kayıt edin. Daha sonra komutları flush edin ve 90.111.80.67 nolu p den gelen isteklere UDP ve TCP leri açın. Bu şekilde deneyin.

Kolay gelsin 

Kral FM ve Müzik sitesini aynı bilgisayardan VINN veya ADSL ile deniyorum çalışıyor.

90.111.80.67 nolu p den gelen isteklere UDP ve TCP leri açın bunu nasıl yapıcam. Benim yaptıklarım da sorun olabilir.