ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Ivan Chetin                          2:5092/6       13 Nov 2001  13:20:56
 To : All
 Subject : IPTABLES
 -------------------------------------------------------------------------------- 
 

 Я тут решил настроить Iptables, написал скрипт давольно большой, запустил и
 обнаружил, что дикая задержка при конекте к той машине на которой iptables, я
 думал что может сильно правил много, тогда я просто взял скрипт сократил до
 минимума и такая же фигня. Вот маленький скриптик:
 ====================================================
 #!/bin/sh
 #
 IP_IN="10.0.3.253/32"
 LAN_IN="10.0.3.253/24"
 LAN_IFACE="eth0"
 INET_IFACE="eth1"
 IPTABLES="iptables"
 #
 $IPTABLES -P INPUT DROP
 $IPTABLES -P OUTPUT DROP
 $IPTABLES -P FORWARD DROP
 #
 #
 $IPTABLES -A INPUT -p ALL -d $IP_OUT -j ACCEPT
 $IPTABLES -A INPUT -p ICMP -s $LAN_IN -d $IP_IN -j ACCEPT
 
 #
 # TCP rules
 #
 $IPTABLES -A INPUT -p TCP -s 10.0.3.27/32 -d $IP_IN --dport 22 -j ACCEPT
 $IPTABLES -A INPUT -p TCP -s 10.0.3.27/32 -d $IP_IN --dport 25 -j ACCEPT
 #
 ======================================================
 Даже не пойму в чем трабла, до запуска скрипта шустра конектиться телнетом на 25
 порт, а как запускаю так сразу задержка секунд на 30-40.
 
 Стоит RH 7.1 машинка шустрая 2 камня 866 и память 256.
 Ivan
 
 --- -[E-mail: civ@mail.ru]-[ICQ# 9588680]-[ Team:Dr.Shaman's clan]-
  * Origin: Только дураки и покойники никогда не меняют своих мнений (2:5092/6)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    IPTABLES   Ivan Chetin   13 Nov 2001 13:20:56   Re: IPTABLES   Eugene B. Berdnikov   13 Nov 2001 15:04:13   IPTABLES   Zahar Kiselev   13 Nov 2001 22:34:58   Re: IPTABLES   Alexander Javoronkov   14 Nov 2001 00:43:52   Re: IPTABLES   Rustam Chernotkach   14 Nov 2001 11:38:10