ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Vladimir Melnik                      2:5020/400     03 May 2001  13:18:29
 To : "Dmitry Poltavtsev"
 Subject : Re: Firewall + traceroute
 -------------------------------------------------------------------------------- 
 

 Dmitry Poltavtsev <dp@abis.odessa.ua> wrote:
 
  DP>     Поставил firewall. Возникает проблема - traceroute снаружи до сервера
  DP> (192.168.5.254) ходит нормально, а вот наружу - permission deny. Чего ему
  DP> не хватает? Пробовал открыть tcp порт 33434 - не помогло.
 
 traceroute, вообще-то, работает не с tcp, а с udp. ;-) И открыть стоит
 не только 33434, а весь промежуток до 33523 включительно.
  
  DP>     И еще - насколько безопастно оставлять ICMP открытым (правило 2000)?
 
 Вполне безопасно, желательно только закрыть icmp в сторону
 бродкаст-адреса сети.
 
 -- 
 V.Melnik
 
 --- ifmail v.2.15dev5
  * Origin: interstrada.net (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Firewall + traceroute   Dmitry Poltavtsev   03 May 2001 12:45:54   Re: Firewall + traceroute   Vladimir Melnik   03 May 2001 13:18:29   Re: Firewall + traceroute   Vladimir Tchoukharev   03 May 2001 20:45:26   Re: Firewall + traceroute   Sergey V. Kornilov   03 May 2001 16:21:29   Re: Firewall + traceroute   Dmitry Poltavtsev   04 May 2001 03:17:47   Firewall + traceroute   Alexandr Murin   04 May 2001 11:12:39