Article View: pl.comp.os.os2
Article #32974Re: [OS2] InJoy Firewall i zagwzdka
From: Leszek Kubrak
Date: Mon, 25 Sep 2006 15:41
Date: Mon, 25 Sep 2006 15:41
49 lines
3811 bytes
3811 bytes
Adam Płaszczyca wrote: > Witam! > > Próbuję dogadac się z InJoy Firewallem w sprawie połączeń telnetowych > i za nic w świecie mi nie wychodzi. > > W sumie chodzi o prostą rzecz - zablokowanie przychodzących połaczeń > na port 23 (telnet) i jednocześnie zrobienie wyjatków dla dwóch > hostów, z których takowe powinny być akceptowane. > > Próbowałem tak: > 1. Utworzyłem ogólną regułę jako user-rule w postaci: > Telnet-block > Comment = "Block all telnet connection", > Destination-Port = "telnet", > Destination = "My_IP", > Direction = Incoming > 2. Stworzyłem regułę na whiteliście zezwalająca na przyjmowanie > połączeń: > Telnet-arktyka > Comment = "Allow telnet connection from arktyka.com", > Source = "80.55.53.46", > Destination-Port = "telnet", > Destination = "My_IP", > Rule-Action = Allow, > Direction = Incoming > > > No i d.... Okazuje się, że nie przyjmuje połaczeń. Firewall informuje, > że zablokował połaczenie za pomoca pierwszej regułki: > [2006/09/25][17:10:54][03:Medium][Incoming][tcp][SRC:arktyka.com][DST:trzypion.oldfield.org.pl][MSG:Packet > dropped by Firewall ACL][Telnet-block] > > A w dokumentacji napisane jest jak byk, że whitelist jest procesowana > przed wszystkimi innymi regułami. No i ja już głupi jestem. > > Żeby było śmieszniej - kiedy regułę blokującą utworzę w blackliscie, > to wygląda tak, jakby nie działała ona wcale - czyli zezwala na > połaczenia telnetowe z każdego hosta. > > Co ja robię nie tak? > Teoretycznie wszystko jest OK. A co się stanie jak regułę nr 2 umieścisz w pliku firewall.cnf PRZED regułą nr 1 ? -- ================================ Leszek KUBRAK
Technical Details
Message-ID:
<mailman.340.1159198923.460.os2@man.lodz.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.man.lodz.pl!not-for-mailReferences:
<4grfh2ha26cvf48e17flgg40aa9m2ke3gb@4ax.com>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.man.lodz.pl!not-for-mail From: Leszek Kubrak <lesiok@infokub.com.pl> Newsgroups: pl.comp.os.os2 Subject: Re: [OS2] InJoy Firewall i zagwzdka Date: Mon, 25 Sep 2006 17:41:16 +0200 Organization: LODMAN - Metropolitan Area Network in LODZ, Poland Lines: 50 Message-ID: <mailman.340.1159198923.460.os2@man.lodz.pl> References: <4grfh2ha26cvf48e17flgg40aa9m2ke3gb@4ax.com> Reply-To: Lista dyskusyjna OS2. OS2 z zewnątrz i od środka. <os2@man.lodz.pl> NNTP-Posting-Host: kujawiak.man.lodz.pl Mime-Version: 1.0 X-Trace: kujawiak.man.lodz.pl 1159198927 3665 212.51.192.18 (25 Sep 2006 15:42:07 GMT) X-Complaints-To: abuse@man.lodz.pl NNTP-Posting-Date: Mon, 25 Sep 2006 15:42:07 +0000 (UTC) To: Lista dyskusyjna OS2. OS2 z zewnątrz i od środka. <os2@man.lodz.pl> List-Help: <mailto:os2-request@man.lodz.pl?subject=help> X-LODMAN-MailScanner-Information: Please contact the ISP for more information List-Id: Lista dyskusyjna OS2. OS2 z zewnątrz i od środka. <os2.man.lodz.pl> Precedence: list List-Unsubscribe: <https://lists.man.lodz.pl/mailman/listinfo/os2>, <mailto:os2-request@man.lodz.pl?subject=unsubscribe> X-MIME-Autoconverted: from quoted-printable to 8bit by kujawiak.man.lodz.pl id k8PFfxGg003637 List-Archive: <http://lists.man.lodz.pl/pipermail/os2> In-Reply-To: <4grfh2ha26cvf48e17flgg40aa9m2ke3gb@4ax.com> X-Spam-Status: No List-Post: <mailto:os2@man.lodz.pl> X-Mailman-Version: 2.1.5 X-LODMAN-MailScanner-From: lesiok@infokub.com.pl X-BeenThere: os2@man.lodz.pl User-Agent: Thunderbird 1.5.0.7 (OS/2/20060915) List-Subscribe: <https://lists.man.lodz.pl/mailman/listinfo/os2>, <mailto:os2-request@man.lodz.pl?subject=subscribe> X-LODMAN-MailScanner: Not scanned: please contact your Internet E-Mail Service Provider for details Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit