iptables - nie blokuje po

[gox]

Witam, ponizsze ustawienia iptables nie blokuja polaczen przychodzacych:

Kod: Zaznacz cały

Chain INPUT (policy DROP)
target     prot opt source               destination
block      0    --  anywhere             anywhere

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
block      0    --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain block (2 references)
target     prot opt source               destination
ACCEPT     0    --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     0    --  anywhere             anywhere            state NEW
DROP       0    --  anywhere             anywhere

Co jest nie tak?

[tomii]

zastanawia mnie

ACCEPT 0 -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT 0 -- anywhere anywhere state NEW

Gdzie masz dodany lańcuch block?

[gox]

Nie wiem, zrobilem tak jak kazali tu=> http://www.debian.one.pl/howto/iptables ... HOWTO.html
co nalezy zmienic??

[tomii]

to pokaż jeszcze swój skrypt.

[dsue]

ACCEPT 0 -- anywhere anywhere state NEW

Tego nie powinno być moim zdaniem (zezwalasz na wszystkie nowe połączenia) jeśli masz to w łańcuchu INPUT.

Pozdrawiam

[Jacekalex]

Witam

Konfiguracja Iptables: http://www.forum.ubuntu.pl/showpost.php ... ostcount=1
Poprawa połączenia z internetem - szybciej i bezpieczniej: http://www.forum.ubuntu.pl/showpost.php ... ostcount=1

To by było na tyle.

Pozdrawiam
;-)