[Mini howto] netfilter/iptables -palomuuri

[Mippe]

Tein kaiken mitä käskettiin mutta silti näyttää keltaista >:/ Pitääkö boottia?

[raimo]

Tein kaiken mitä käskettiin mutta silti näyttää keltaista >:/ Pitääkö boottia?

Ei tarvitse buuttia, mitäpä komento sudo iptables -L näyttää?

Ja jos nyt arvaan, niin sinulla voisi olla Firestarter käytössä,
se sotkee tämän säädön sekaisin käynnissä ollessaan/käynnistyessään.

Pysäytä sen ensin näin komentaen: sudo /etc/init.d/firestarter stop
Ja tee säädöt sitten. Mutta se käynnistyy uudelleen seuraavassa buutissa, joten
pidemmän päälle, jos tätä tms. systeemiä käytät poista Firestarterin
käynnistyminen vaikkapa sysv-rc-conf apuohjelmalla.
(katso foorumin haulla sysv-rc-conf hakusanalla ohjetta sen käyttöön yms.)

Tai vaihtoehtoisesti, poista Firestarter sudo apt-get remove firestarter
Sen saa aina hetkessä asennettua takaisin.

Ja kuten ohjeen alussa todetaan "tämä ohje ei sovellu aloittelijalle"
Perusasiat pitää olla hallussa, ja lisäksi mielellään vielä vähän lisääkin saa olla.
Tosin vain säätämällä oppii säätämään.

Eli jos et saa toimimaan, on parempi käyttää Firestarteria.

[Mippe]

Kysehän tässä on siitä, että saanko HomePNA toimimaan bootin jälkeen. Sitä pelkään

[Mippe]

Joku joka omistaa HomePNA ja on conffannut palomuurinsa näin, toimiiko bootin jälkeen?

[raimo]

Joku joka omistaa HomePNA ja on conffannut palomuurinsa näin, toimiiko bootin jälkeen?

Miksi ei toimisi, ja jos ei toimi niin miksi et sitten voisi ottaa tätä pois päältä jos ei toimi?
Eihän se sen kummempi ole kuin poistat /etc/network/interfaces tiedostosta sinne lisäämäsi latausrivin
ja palautat Ubuntun oletusasetukset  (lue ohje tämän ohjeen alussa), tai/ja asennat Firestarterin.

Ihan oikeasti, ÄLÄ noudata tätä ohjetta jos et osaa, kiitos!

[Mippe]

Mihin väliin tungen tuon aloitus jutun kun /etc/network/interfaces näyttää tältä

Koodia: [Valitse]

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet dhcp

auto eth1
iface eth1 inet dhcp

auto eth2
iface eth2 inet dhcp


iface ath0 inet dhcp

auto wlan0
iface wlan0 inet dhcp


auto dsl-provider
iface dsl-provider inet ppp
provider dsl-provider

    pre-up /sbin/ifconfig eth0 up # line maintained by pppoeconf
----------

Firestarteria en halua enään käyttää >:/

[raimo]

Mihin väliin tungen tuon aloitus jutun kun /etc/network/interfaces näyttää tältä
Firestarteria en halua enään käyttää >:/

Käsittääkseni juuri siihen väliin joka ohjeessa mainitaankin, eli näin:

Koodia: [Valitse]

auto lo
iface lo inet loopback

# lisää rivi tämän alle
pre-up iptables-restore < /etc/palomuuri
# lisää rivi tämän yläpuolelle

auto eth0
iface eth0 inet dhcp

#älä muuta mitään tämän alta
Vaikka kyseessä näyttää olevan pppoe (yök), niin kyllä se sen tuosta lukee/tekee.

Ja sitten joskus kun buuttaa, niin katsot komennolla sudo iptables -L tuliko asettamasi asiat käyttöön.

Iptables-komennot tulevat käyttöön heti kun ne syötetään. Joten jos netti toimii komentojen syöttämisen jälkeen,
se mitä suurimmalla todennäköisyydellä toimii myös buuttauksen/ko. tallennuksen uudelleenlataamisen jälkeen.
(edellyttää että tallensit sen oikein, luonnollisesti.)

Ellei se kuitenkaan toimisi, säädetään se sitten toimimaan, eli rohkeasti kokeilemaan, mutta vain jos osaat.

[Mippe]

Näin?

Koodia: [Valitse]

auto lo
iface lo inet loopback

pre-up iptables-restore < /etc/palomuuri

auto eth0
iface eth0 inet dhcp

auto eth1
iface eth1 inet dhcp

auto eth2
iface eth2 inet dhcp


iface ath0 inet dhcp

auto wlan0
iface wlan0 inet dhcp


auto dsl-provider
iface dsl-provider inet ppp
provider dsl-provider

    pre-up /sbin/ifconfig eth0 up # line maintained by pppoeconf

Kerrostalossa kun asustaa niin HomePNA.. :F

[raimo]

Näin?

Juuri noin, ja jos ei toimi kilju kuuluvasti.

[Mippe]

Dodii, kaiken tein mitä käskettiin ja varmasti oikein. Mutta silti näyttää keltaista.. 

[raimo]

Dodii, kaiken tein mitä käskettiin ja varmasti oikein. Mutta silti näyttää keltaista.. 

Mikä? siis tuoko testerilinkki?
Laitapa tänne (tai privana) sudo iptables -L komennon palauttama listaus.

[ExF]

Hmm hyvä postaus. Mutta pystyykö tuolla iptablesilla rajoittamaan internet yheyden nopeutta?
ja voiko iptablesilla kääntää portin joksikin muuksi esim että 80 olisi vaikka 111 tyyliin?

[Jakke77]

juu kiitosta sulle oivasta ohjeesta jostain kumman syystä firestarter ei suostunu asentumaan mutta kai nämä ohjeet ajaa saman asian

[gdm]

Mitenkäs tämä toimii Gutsyn kanssa koska minulla ainakin tuo network/interfaces tiedosto on tyhjä, muttei ollut feistyssä???

[eliasj]

Mitenkäs tämä toimii Gutsyn kanssa koska minulla ainakin tuo network/interfaces tiedosto on tyhjä, muttei ollut feistyssä???

Mulla taas näyttää kaikki vihreetä tossa porttiskannerissa, enkä ole tehny mitään muutoksia palomuuriin. Eli nyt on asetukset oletuksena jo hyvin?

Koodia: [Valitse]

elias@ubuntu:~$ sudo iptables -L
[sudo] password for elias:
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

[gdm]

Eli nyt on asetukset oletuksena jo hyvin?

Koodia: [Valitse]

elias@ubuntu:~$ sudo iptables -L
[sudo] password for elias:
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Samaa näyttää mulla kyseinen koodin pätkä, halusin vain varmistua että, tämä on oikein??

[raimo]

Minen sano tuohon mitään, tai siis jos luvat on ACCEPT niin skanneri ei voi näyttää vihreetä, ja jos se silti näyttää vihreetä se on rikki, siis sese skanneri.
Toinen vaihtoehto on että näkyjä näette!
Itse en ole vielä gutsyyn ryhtynyt, mutta eihän tässä ole kuin 2 päivää niin siihen on ryhdyttävä.
Vaan ihan järjellä ACCEPT = hyväksy, olkoon ubu-versio mikä hyvänsä.

Edittiä: se on seonnut tuo skanneri, testasin aivan itse (feisty)
ja kaikki on komean vihreää vaikka on ACCEPT säännöt.

Joo, en kommentoi, nimittäin 3 kokeilemaani skanneria näyttää pelkkää vihreää, olis kiva tietää mitä on muutettu...

[gdm]

Ilmoitusluontoinen asia koskien iptablesin muokkausta Raimon ohjeilla,
Seuraavan versioon ubuntusta Hardy Heron on mukaan laitettu ufw
jolla on helppo tehdä haluamansa säännöt
https://wiki.ubuntu.com/UbuntuFirewall

[Risto H. Kurppa]

Voisiko ohjeen kirjoittaja/täydentäjät kirjoittaa viestin jossa vahvistavat että     

a) ohje on edelleen käyttökelpoinen eli uudet ominaisuudet eivät ole poistaneet tarvetta ohjeelle tai että ohjeessa käytetyt työkalut jne ovat edelleen Hardyssä käytössä
b) antavat luvan ohjeen siirtämiseen Ubuntu Suomen wikiin (http://wiki.ubuntu-fi.org). Kts. Wikin lisenssistä jne lisätietoja täältä: http://wiki.ubuntu-fi.org/#head-867666147f48c6b667ec0f6be3f5f16852046770

Kiitos!

r

[raimo]

Ai että toimiiko, mitä kummaa hä?

Tottakai toimii ja tulee toimimaan tulevaisuudessakin (tuskin poistavat netfiltriä kernelistä koskaan) ja siten eivät poista iptablesiakaan.
Eli A-kysymyksen vastaus oli siinä.

Ja B-kysymyksen vastaus on että lisenssi on kyllä 1. viestin lopussa, se on ollut siellä jo
muistini mukaan loppuvuodesta 2006 asti. Eli on "Public domain" == saa julkaista ja muokata
kääntää ja vääntää ihan kuka vaan ja missä vaan ja jopa kaupallisessakin tarkoituksessa saa.
Suomeksi sama, ehdottomasti saa julkaista Wikissä yms.

Lisenssilinkki vielä uudelleen (johan on kumma jos tuo ei Wikiin kelpaa lisenssinsä puolesta).
http://creativecommons.org/licenses/publicdomain

Joo, muutetaan sitä sitten jos ei muka jotenkin kelpaa.

syysterveisin raimo