Aprire porta UDP 4500

[fabriBit]

Ciao a tutti,
ho cercato già nel forum...ma niente...
sono novello e ho bisogno di aprire la porta UDP 4500.....
ho il firewall su una red hat con 3 interfacce di rete di cui eth0 per ip pubblico, eth1 per ip privati della lan e eth2 per la dmz....

il problema è che c'è un consulente che non riesce a scaricare la posta della sua zienda e mi ha detto appunto di aprirgli la porta UDP 4500...

come faccio?

[Bart]

Ciao a tutti,
ho cercato già nel forum...ma niente...
sono novello e ho bisogno di aprire la porta UDP 4500.....
ho il firewall su una red hat con 3 interfacce di rete di cui eth0 per ip pubblico, eth1 per ip privati della lan e eth2 per la dmz....

il problema è che c'è un consulente che non riesce a scaricare la posta della sua zienda e mi ha detto appunto di aprirgli la porta UDP 4500...

come faccio?

Ma questo firewall chi l'ha fatto? E' uno script iptables? Se si devi aggiungere una regola che permetta connessioni su quella porta. Qualcosa del tipo: iptables -A INPUT -i "tua interfaccia" -p udp --dport 4500 -j ACCEPT

[fabriBit]

Ciao a tutti,
ho cercato già nel forum...ma niente...
sono novello e ho bisogno di aprire la porta UDP 4500.....
ho il firewall su una red hat con 3 interfacce di rete di cui eth0 per ip pubblico, eth1 per ip privati della lan e eth2 per la dmz....

il problema è che c'è un consulente che non riesce a scaricare la posta della sua zienda e mi ha detto appunto di aprirgli la porta UDP 4500...

come faccio?

Ma questo firewall chi l'ha fatto? E' uno script iptables? Se si devi aggiungere una regola che permetta connessioni su quella porta. Qualcosa del tipo: iptables -A INPUT -i "tua interfaccia" -p udp --dport 4500 -j ACCEPT

non lo sò chi l'ha fatto....già c'era! è solo stamane che il consulente mi ha detto di aprire stà porta....
tale regola la metto dove voglio?

[Bart]

Assolutamente no. Se hai uno script per iptables, devi controllare attentamente dove mettere le regole in quanto l'ordine ha un'importanza determinante. Se non erro se hai una serie di regole, il kernel prende per buona la prima che incontra relativa al pacchetto in questione. Se il pacchetto non soddisfa una certa regola, allora sarà consultata la regola successiva. Se non ci sono più regole da consultare allora il kernel, per decidere cosa fare, consulta la tattica (policy) della catena. In un sistema per la sicurezza, questa tattica in genere indica al kernel di scartare (DROP) il pacchetto.

[fabriBit]

Assolutamente no. Se hai uno script per iptables, devi controllare attentamente dove mettere le regole in quanto l'ordine ha un'importanza determinante. Se non erro se hai una serie di regole, il kernel prende per buona la prima che incontra relativa al pacchetto in questione. Se il pacchetto non soddisfa una certa regola, allora sarà consultata la regola successiva. Se non ci sono più regole da consultare allora il kernel, per decidere cosa fare, consulta la tattica (policy) della catena. In un sistema per la sicurezza, questa tattica in genere indica al kernel di scartare (DROP) il pacchetto.

Ciao,
è possibile inserire tale regola (iptables - I FORWARD2 -p udp --dport 4500 -j ACCEPT)
da linea di comando (una shell)? se si, e funziona, come faccio per sarvarla?
se ti mando in allegato il mio iptables e il mio dmz1.txt (ovvio cambio tutti ip pubblici) potresti dirmi dove devo inserire la regola in oggetto?

[Bart]

Assolutamente no. Se hai uno script per iptables, devi controllare attentamente dove mettere le regole in quanto l'ordine ha un'importanza determinante. Se non erro se hai una serie di regole, il kernel prende per buona la prima che incontra relativa al pacchetto in questione. Se il pacchetto non soddisfa una certa regola, allora sarà consultata la regola successiva. Se non ci sono più regole da consultare allora il kernel, per decidere cosa fare, consulta la tattica (policy) della catena. In un sistema per la sicurezza, questa tattica in genere indica al kernel di scartare (DROP) il pacchetto.

Ciao,
è possibile inserire tale regola (iptables - I FORWARD2 -p udp --dport 4500 -j ACCEPT)
da linea di comando (una shell)? se si, e funziona, come faccio per sarvarla?
se ti mando in allegato il mio iptables e il mio dmz1.txt (ovvio cambio tutti ip pubblici) potresti dirmi dove devo inserire la regola in oggetto?

Si, puoi tranquillamente lanciarla da linea di comando, comunque è più corretto inserirla nello script di iptables. Senza mandarla solo a me, posta qui sul forum il tuo script, così ti possiamo dare una mano tutti quanti. Ciao

[bebbo]

E' più semplice di quel che sembra, dovresti metterla prima del DROP, quindi prima della riga che contiene "-p udp" e "-j DROP".

poi 'resetti' iptables con:

Codice: Seleziona tutto

iptables -F
iptables -t nat -F

ed esegui lo script di iptables, e fai subito un test per vedere se ha funzionato

[se poso darti un consiglio... in crontab ogni 30 minuti metti

Codice: Seleziona tutto

iptables -F
iptables -t nat -F

così se rimani 'segato fuori' dal server per qualche errore con iptables... ogni 30 minuti vengono cancellate tutte le regole e riesci a rientrare

[Paoletta]

E' più semplice di quel che sembra, dovresti metterla prima del DROP, quindi prima della riga che contiene "-p udp" e "-j DROP".

se devi solo modificare lo script di iptables puoi tranquillamente metterla anche dopo...

[bebbo]

credo che dipenda dalla versione che hai di iptables... ma a me ha dato problemi (più di una volta) se le righe di ACCEPT le 'davo' dopo quelle di DROP

[Bart]

credo che dipenda dalla versione che hai di iptables... ma a me ha dato problemi (più di una volta) se le righe di ACCEPT le 'davo' dopo quelle di DROP

Perché lui ti matchava sulle righe di Accept e quelle di drop non le considerava...