[Sysadmins] iptables не открывает порты
Andrii Dobrovol`s`kii
=?iso-8859-1?q?dobr_=CE=C1_iop=2Ekiev=2Eua?=
Пн Мар 12 16:52:07 MSK 2007
Andrey Kuleshov пишет:
> Здравствуйте!
>
> Огреб совершенно странные грабли: не работает файрвол. Видимые
> проявления: после запуска инит скритпа все порты оказываются наглухо
> закрытыми. Инициализационный скрипт был проверен и обкатан в течении
> неск. лет, никаких проблем до последнего раза. #iptables -L выглядит
> нужным образом.
Нужным это каким?
> #service iptables stop приводит открытые порты в видимое
> состояние.
Только открытые? Кем открытые?
> Загрузка всех модулей, возможно относящихся к netfilter,
> эффекта не дала. На тестовой системе ситуация не воспроизводится, там
> все работает совершенно нормально и обычно.
> Подскажите, плз, как растормозиться.
Прочесть доку к iptables на предмет просмотра счетчиков. Увидеть
куда пакеты попадают реально и сделать выводы. Убедиться, что
iptables не запускается дважды с разными настройками. И хранить
рабочий набор правил там, где ему отведено место в системе.
> И еще: как убедиться, что работает автозагрузка модулей и все
> необходимые библиотеки на месте и доступны?
>
А lsmod не помогает?
> Спасибо!
>
Пожалуйста.
--
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua Kyiv, Ukraine
Phone: (380-44) 525-7824 Department of Gas Electronics
Fax: (380-44) 525-2329 Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : signature.asc
Тип : application/pgp-signature
Размер : 189 байтов
Описание: OpenPGP digital signature
Url : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20070312/d3f1db8a/attachment-0003.bin>
Подробная информация о списке рассылки Sysadmins