|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Sergey V. Leschenko 2:5020/400 04 Aug 2002 10:13:14
To : Nikolay Popov
Subject : Re: firewall is not so good ...
--------------------------------------------------------------------------------
Nikolay Popov wrote:
NP> >> NP> ipchains -A input -i eth2 -t tcp -d xxx.xxx.xxx.xxx 137:139 -j
NP> >> NP> DENY
NP> >> NP> все хорошо, но nmap говорит, что эти порты `filtered'
NP> Че-то я не понимаю разницы - есть правило DENY (REJECT) - какая нмапу
NP> разница, ведь во всех случаях для отдельно взятого порта оно одно и тоже,
не совсем:
-j REJECT --reject-with icmp-port-unreachable
(я не знаю, что возвращает REJECT по умолчанию и у меня iptables)
то есть в ответ на попытку соединения уходит icmp-пакет
NP>в не
NP> зависимости от default policy. И вообще, разве из того факта что пакет ушел
NP> и не вернулся следует, что порт отфильтрован? Может, его какой-то роутер по
NP> дороге дропнул по причине ttl expired или еще чего-то там - но это проблемы
NP> не решает, мне нужно, чтобы порта снаружи как-бы и не было.
а роутер не возвращает icmp? ( я не знаю)
--
Best regards, sm@adamant.net
Sergey smash@astral.ntu-kpi.kiev.ua
--- ifmail v.2.15dev5
* Origin: NTUU "KPI" (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: firewall is not so good ... 