ping 127.0.0.1

Linux-kezdő

ilyet meg nem lattam... a gepemen tokeletesen mukodik a halozat. 2 halokartya van benne. egyik a net fele.
a masik pedig a belso halo fele. a problema csak annyi hogy nem tudom ping-elni a 127.0.0.1 IP-t es
szuksegem lenne ra. ez hogy lehet? otlet?

  • 953 megtekintés

( Czo v | 2007. 03. 01., cs – 11:27 )

Talan nem kelett volna leloni a loopbacket... ifconfigba latod? gondolom nem. hath huzd fel

---
Apple iMac 20"
áéíóöőúüű

( Cisco | 2007. 03. 01., cs – 11:32 )

megneztem, sajna nem az a gond. ifconfig-ra is latom hogy ott van az lo inteface, de pingelni nem tudom

( Cisco | 2007. 03. 01., cs – 12:14 )

kozben kiderult hogy a belso halozatra csatlakozo IPt sem tudom pingelni a geprol, de
masik geprol tudom.

aztan eszrevettem az iptables-ben ezt a sort:
/sbin/iptables -P INPUT DROP

a DROP-t atirtam ACCEPT-re es mukodik

koszi a gyors valaszokat

nana, evvel nincs megoldva a dolog...

az, h változtattad a default policyt lehet h azt eredményezte h most az egész eddigi szabályzatod nem jó, mert a rule list végén nem eldobódnak a csomagok hanem engedélyeződnek...

szóval át kellene ezt nézned még1x és nem a def. policy -t engedélyezni, hanem mondjuk egy ilyet betenni a listába, h:
iptables -I INPUT -i lo -j ACCEPT

persze ez szélsőségesen sokat engedélyez a lo interfacere, de lehet módosítani.

Az iptables-al óvatosan bánj! Ha nem vagy a szakértője, és nem látod át a szabályrendszer logikáját (mert pl nem te csináltad, és nincs kikommentezve vagy dokumentálva) akkor jobb ha hozzá sem nyúlsz, vagy keresel egy hozzáértőt!
Ezzel a a húzással azt érhetted el rossz esetben, hogy kinyitottad a tűzfalat boldog boldogtalannak! Így csak az nem tesz kárt neked aki nem akar :)