Pomale odezvy od nekterych sluzeb
Tomas Lada
Lada na bitservis.cz
Středa Prosinec 19 16:46:51 CET 2001
Dobry den
mam stroj na kterem bezi firewall (IPTABLES), SSHD, SMTP a POP3 server.
Problem je s odezvou u nekterych sluzeb, jinak na port dane sluzby se
pripojim vzdy.
SSHD funguje v poradku, DNS taktez. Kdyz se pripojuji na 25 port tak se
pripojim temer okamzite, jen
hlavicka meho maileru se objevi az po cca 5 sekundach, u 110 je to jeste
horsi, connect na port funguje temer okamzite,
ale hlavicka POP3 serveru se ukaze po cca 30sekundach.
Nevite ktery port mam jeste otevrit??
nastaveni pro POP3 a SMTP a DNS
DNS
$IPTABLES -A INPUT -p TCP -s $LAN_RANGE1 -d $INET_IP --dport 53 -j ACCEPT
$IPTABLES -A INPUT -p TCP -s $LAN_RANGE2 -d $INET_IP --dport 53 -j ACCEPT
$IPTABLES -A INPUT -p UDP -s 0/0 -d $INET_IP --dport 53 -j ACCEPT
$IPTABLES -A INPUT -p UDP -s 0/0 --sport 53 -d $INET_IP -j ACCEPT
$IPTABLES -A INPUT -p TCP -s 0/0 -d $LAN_IP --dport 53 -j ACCEPT
$IPTABLES -A INPUT -p UDP -s 0/0 -d $LAN_IP --dport 53 -j ACCEPT
$IPTABLES -A OUTPUT -p TCP -s $INET_IP -d 0/0 --dport 53 -j ACCEPT
$IPTABLES -A OUTPUT -p UDP -s $INET_IP -d 0/0 --dport 53 -j ACCEPT
$IPTABLES -A OUTPUT -p TCP -s $LAN_IP -d 0/0 --dport 53 -j ACCEPT
$IPTABLES -A OUTPUT -p UDP -s $LAN_IP -d 0/0 --dport 53 -j ACCEPT
POP3
$IPTABLES -A INPUT -p TCP -s 0/0 -d $INET_IP --dport 110 -j ACCEPT
$IPTABLES -A INPUT -p UDP -s 0/0 -d $INET_IP --dport 110 -j ACCEPT
$IPTABLES -A INPUT -p TCP -s 0/0 -d $LAN_IP --dport 110 -j ACCEPT
$IPTABLES -A INPUT -p UDP -s 0/0 -d $LAN_IP --dport 110 -j ACCEPT
$IPTABLES -A OUTPUT -p TCP -s $INET_IP -d 0/0 --dport 110 -j ACCEPT
$IPTABLES -A OUTPUT -p UDP -s $INET_IP -d 0/0 --dport 110 -j ACCEPT
$IPTABLES -A OUTPUT -p TCP -s $LAN_IP -d 0/0 --dport 110 -j ACCEPT
$IPTABLES -A OUTPUT -p UDP -s $LAN_IP -d 0/0 --dport 110 -j ACCEPT
SMTP
$IPTABLES -A INPUT -p TCP -s 0/0 -d $INET_IP --dport 25 -j ACCEPT
$IPTABLES -A INPUT -p UDP -s 0/0 -d $INET_IP --dport 25 -j ACCEPT
$IPTABLES -A INPUT -p TCP -s 0/0 -d $LAN_IP --dport 25 -j ACCEPT
$IPTABLES -A INPUT -p UDP -s 0/0 -d $LAN_IP --dport 25 -j ACCEPT
$IPTABLES -A OUTPUT -p TCP -s $INET_IP -d 0/0 --dport 25 -j ACCEPT
$IPTABLES -A OUTPUT -p UDP -s $INET_IP -d 0/0 --dport 25 -j ACCEPT
$IPTABLES -A OUTPUT -p TCP -s $LAN_IP -d 0/0 --dport 25 -j ACCEPT
$IPTABLES -A OUTPUT -p UDP -s $LAN_IP -d 0/0 --dport 25 -j ACCEPT
S pozdravem
Tomas Lada
Další informace o konferenci Linux