|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 30 Sep 2005 16:08:03
To : Rustam Chernotkach
Subject : Re: я глючу? фаирвол глючит?
--------------------------------------------------------------------------------
Rustam Chernotkach <Rustam.Chernotkach@p9.f47.n5047.z2.fidonet.org> wrote:
RC> Фаирвол настроен ну очень давно, так что уже начал забывать как там и что...
RC> И тут мне понадобилась дока с одного из сайтов, соседи с другим сервером
RC> веб-сайт видят, я не вижу, получаю сообщение connection timed out. А, в
RC> логах проскакивают подобного вида строчки с ипом неоткрываемого
RC> сайта:
RC>
RC> kernel: IN=eth0 OUT= MAC=00:05:5d:1a:6e:06:00:0a:f4:14:67:8
RC> f:08:00 SRC=70.86.99.30 DST=xxx.xxx.xxx.xxx LEN=44 TOS=0x00 PREC=0x00 TTL=61
RC> ID=0 DF PROTO=TCP SPT=80 DPT=52747 WINDOW=5840 RES=0x00 ACK SYN URGP=0
RC>
RC> Т. е. я так понимаю ответ приходит ч-з некоторое время, но порты уже
RC> закрылись и ф-вол честно их порезал?
Hет, пакетному фильтру ничего не известно о том, какие порты слушаются
на локальной машине. Поэтому отследить закрытие сокета он не может. :)
RC> Hастроен транспарент сквид.
RC> Если бы все сайты не открывались, то я бы грешил на ф-вол,
RC> но ведь они открываются, но не все :(
RC> Сабж. Где что поправить или почитать с моей бедой?
Судя по приведённой строчке из лога, это записано не на машине со сквидом,
а на клиентской. Потому, что 70.86.99.30 отвечает совсем не так, а ответный
пакет типичен для линукса не самых свежих ядер.
IMHO, самое правильное решение - сначала поставить на клиентской машине
в файрволе policy=ACCEPT, а потом заняться трассировкой правил, пока
не будет найдено то, которое пишет эту строчку в лог.
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: я глючу? фаирвол глючит?