Még mindig Debian port engedélyezése

Debian GNU/Linux

Sziasztok!

Engedélyeztem a 110-es portot a Debianon, de a hálózat egyik számítógépe sem tud küldeni, fogadni levelet.
Az XP-s állomásokon engedélyeztem a levelezéshez használatos portokat, de semmi hatás.

Szerintetek jót írtam be?

-A INPUT -i eth0 -p tcp --dport 110 -m state --state NEW -j ACCEPT

Beírás után mentem, majd bootolom a Linux servert, de semmi hatás nem történik, a levelezést tekintve.
eth0 részt eth1 -re változtatva sem történt semmi.

Igazán nem tudom mi lehet a megoldás.

  • 1007 megtekintés

( maszili | 2006. 11. 22., sze – 14:54 )

Hát azért szerintem ez a UNIX haladóba kicsit erős... :)

Először is le kelleni írni pontosan, hogy mit is szeretnél.

--
maszili

( trey | 2006. 11. 22., sze – 14:57 )

Legközelebb üvöltő címet adsz a topiknak (végig nagybetű), kitörlöm.

--
trey @ gépház

( Frimen (nem ellenőrzött) | 2006. 11. 22., sze – 15:02 )

Próbáld meg újraindítani a gépet, az segíteni szokott.:)

ujrainditotta:
"Beírás után mentem, majd bootolom a Linux servert,.." :)

Nem szeretnelek cikizni, fokent nem nagykepuen kioktatni, hiszen en sem vagyok egy guru, de van nehany hianyossagod, amit potolni kellene:

"eth0 részt eth1 -re változtatva sem történt semmi."
dehogynem! Ha eddig mukodott a halozat csak a 110-es port "nem volt", akkor most mar semmi sem mukodik:)
Hacsak nem tobb kartya van a gepben es mindketto "kilat".

Mit szeretnel? Xp-s gepeknek mail relay-t uzemeltetni? Azt nem irtad, milyen mta-t akarsz hasznalni?
Mindegyiknek "meter hosszu" dokumentacioja es howto-ja van.

Egy peldabeszed a vegere, amelyet a hallgatoimnak szoktam meselni, amikor a Linux es a Windows kozti kulnbsegekrol van szo:

Kepzeld el, hogy eddig a San Fransisco-i hadikikotoben egy evezos csonakban lapatoltal. Hirtelen fent talalod magad egy torpedo rombolon, ahol valamiert nincs senki, de a hajo teljesen mukodokepes. Szepen vegigjarod a hajot, majd eljutsz a vezerloterembe. Itt van sok szines gomb es kallantyu, valamilyen erthetetlen felirattal. Probakeppen mindet megnyomod. Mi fog tortenni? Kilosz nehany torpedot a kikotoben allomasozo tobbi hajora, nekivezeted a hajot a partnak, veszjelzest adsz le a parancsnoksagnak, beinditod az onmegsemmisitest, stb. Mert a hadihajo harcra van felkeszitve, kikepzett szemelyzetet feltetelez, es nincsenek folosleges dolgok, mint peldaul: "edes gazdam lehet hogy veszelynek van kiteve a szamitogep.. OK/megsem", stb. Mindent gyorsan es egyszeruen sallangmentesen lehet, de erteni kell hozza!

( colos | 2006. 11. 22., sze – 15:23 )

ha kiadsz egy ilyen parancsot: "iptables -L" akkor mit ir ki?

udv Zoli

( zwei | 2006. 11. 22., sze – 17:31 )

-A INPUT -i eth0 -p tcp --dport 110 -m state --state NEW,ESTABLISHED -j ACCEPT

Nem árt, ha az OUTPUT is engedélyezve van. Ha a default policy ACCEPT, akkor ok. Ha nem, akkor kell egy
-A OUTPUT -o eth0 -p tcp --sport 110 -m state --state ESTABLISHED -j ACCEPT

is

Mondjuk ettől még küldeni nem fognak tudni. Ahoz kell egy megfelelően bekonfigurált smtp szerver (pl. postfix) és hasonló szabály 25-ös portra.

A POP3 szerver jól van bekonfigurálva? Érdemes előtte tűzfal nélkül is kipróbálni (iptables -P INPUT ACCEPT;iptables -P OUTPUT ACCEPT), lehet, hogy feleslegesen sportolsz a tűzfallal....