[Comm] guarddog 2.2 как то странно работает
Yuri Horoshkov
=?iso-8859-1?q?yurih_=CE=C1_voliacable=2Ecom?=
Пт Фев 11 16:19:52 MSK 2005
В сообщении от Четверг 10 Февраль 2005 22:52 Yuri Horoshkov написал(a):
> Здравствуйте Community!
> Как я понял, при первом запуске, по умолчанию, он должен заблокировать ВСЁ.
> А затем, можно уже настраивать, что разрешать, а что блокировать. Так вот,
> для моего интернета через сетевую карту+кабельный модем это правило
> работает. А для VMware (vmnet1, vmnet8) это не так. Настройки guarddog
> вообще не реагируют на сеть VMware. Кто-нибудь замечал такое, или у меня
> что-то не так настроено?
> Спасибо.
Могут ли записи в /etc/sysconfig/iptables конфликтовать (типа "один разрешает,
другой запрещает") с /etc/rc.d/rc.firewall, который создал guarddog.
Вот запись в /etc/sysconfig/iptables:
# Example iptables config file.
# Note the this file uses the format of iptables-save
# What follows is an example of this output. However,
# the actual rule lines have been commented out.
# DO NOT USE THE -t (table) OPTION IN THIS FILE!
*mangle
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
#-A PREROUTING -p tcp --dport 22 -j TOS --set-tos 0x10
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
#-A FORWARD -i eth0 -j ACCEPT
COMMIT
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
#-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
--
С уважением,
Юрий.
Подробная информация о списке рассылки community