Firewall nad iptables DROPUJE veškerý input provoz

[tom]

Dobrý den, potřeboval bych radu nekoho zkuseneho v praci s iptables.
Stvoril sem firewall avsak dmesg mi hlasi:

INPUT drop: IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:4f:4e:11:fc:12:08:00
SRC=147.229.214.237 DST=147.229.215.255 LEN=78 TOS=0x00 PREC=0x00
TTL=128 ID=18769 PROTO=UDP SPT=137 DPT=137 LEN=58

Tuto hlasku ale nechapu, jelikoz mam ve skriptu firewallu

$IPTABLES -A INPUT -s 147.229.214.131 -d 147.229.215.255 -p UDP --dport
137 -j ACCEPT

Je mi jasne ze mam nekde chybu ale ne a ne na ni kapnout. Poradi mi nekdo?

skript firewallu je na adrese http://web.telecom.cz/pele%5Fpele/firewall.txt

Debian Etch, kernel 2.6.14 iptables v1.3.3

Dik za rady

--
S pozdravem Tomá� Pelka

[Petr Šobáň]

tom napsal(a):

Už jsem ti odpověděl SRC=147.229.214.237 <> -s 147.229.214.131

--

/----------------------------------------\
| Petr Šobáň |
| Olomouc |
|----------------------------------------|
| ICQ 179223500 |
\----------------------------------------/

Hypotézy jsou ukolébavky, kterými profesor uspává své žáky.
-- Johann Wolfgang von Goethe

---------------------------------------------------------------------------
Meta-FAQ (odhlaseni, archiv, FAQ a dalsi): http://www.linux.cz/mailing-list
TIP: Konference o free softwaru: freesoft na list...@freesoft.cz

[tom]

Petr Šobáň wrote:
> tom napsal(a):
>
>>Dobrý den, potřeboval bych radu nekoho zkuseneho v praci s iptables.
>>Stvoril sem firewall avsak dmesg mi hlasi:
>>
>>INPUT drop: IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:4f:4e:11:fc:12:08:00
>>SRC=147.229.214.237 DST=147.229.215.255 LEN=78 TOS=0x00 PREC=0x00
>>TTL=128 ID=18769 PROTO=UDP SPT=137 DPT=137 LEN=58
>>
>>Tuto hlasku ale nechapu, jelikoz mam ve skriptu firewallu
>>
>>$IPTABLES -A INPUT -s 147.229.214.131 -d 147.229.215.255 -p UDP --dport
>>137 -j ACCEPT
>>
>>Je mi jasne ze mam nekde chybu ale ne a ne na ni kapnout. Poradi mi nekdo?
>>
>>skript firewallu je na adrese http://web.telecom.cz/pele%5Fpele/firewall.txt
>>
>>Debian Etch, kernel 2.6.14 iptables v1.3.3
>>
>>Dik za rady
>>
>
>
>
> Už jsem ti odpověděl SRC=147.229.214.237 <> -s 147.229.214.131
>

Jo tak tohle byla moje chyba, ale problem je zrejme nekde jinde, stale
mi to dropuje input pakety DST=147.229.215.255, PROTO=UDP SPT=138 a 137
DPT=138 a 137, coz je na zdejsi siti broadcast.
jeste sem obevil par paketu DST=255.255.255.255, PROTO=UDP SPT=9999
DPT=9999.

Nemate nejakou radu popripade nejake pravidlo.
Netusil sem ze NetBEUI se jeste pouziva, dopurucili byste povolit ci
zakazat??
Dik za rady.

[Petr Šobáň]

tom napsal(a):

No a proč to potřebujete na linuxu povolovat ?
Zakázat 137,138,139,445. Nebo na tom serveru máš sambu ?

--

/----------------------------------------\
| Petr Šobáň |
| Olomouc |
|----------------------------------------|
| ICQ 179223500 |
\----------------------------------------/

Hypotézy jsou ukolébavky, kterými profesor uspává své žáky.
-- Johann Wolfgang von Goethe

---------------------------------------------------------------------------
Meta-FAQ (odhlaseni, archiv, FAQ a dalsi): http://www.linux.cz/mailing-list

TIP: Musi vase odpoved jit do konference nebo staci jen autorovi?