Banki programhoz portnyitás

Linux-kezdő

Üdv. van egy Electra nevű banki program elolvastam a leírását, 8003-as porton kommunikál oda-vissza, de sehogysem müxik.. (nem használ valaki ilyet?)

iptables -A FORWARD -p tcp --dport 8003 -j ACCEPT

iptables -t nat -A POSTROUTING -p tcp -o ppp0 -s 192.168.2.0/24 -j SNAT --to source $SAJATFIXIPM --dport 8003

iptables -t nat -A PREROUTING -p tcp -i ppp0 -d $SAJATFIXIPM --dport 8003 -j DNAT --to 192.168.2.24:8003

Esetleg kell neki még valami?

  • 905 megtekintés

( talisker | 2008. 03. 26., sze – 13:16 )

Ha az INPUT láncban nem engedélyezed ezt a portot, akkor esélytelen, hogy
erre a portra fogadni tudjál.

Emellett meg kérdés, hogy nem-e UDP kell neki.
Minden mást DROP-olsz egyébként?

Egy firewall log sokat segít benne, hogy kitaláld mi nem megy.
Mondjuk ezzel a 8003-as porttal kapcsolatban minden ki/bemenő forgalmat leloggolsz, akkor kiderülhet, hogy akad el.
---------------------------------------------------
Talisker Single Malt Scotch Whisky aged 10 years :)

( mazursky | 2008. 03. 26., sze – 13:26 )

tegyél fel a tűzfalas gépre egy wireshark-ot (ethereal-t) és figyeld a program aktivitását, hátha előrébb leszel. Vagy akár arra a gépre, amin az electra fut.

kicsit öngyilkosságnak tűnik elsőre, de amilyen tcp port kell a banknak nyitni, azt kinyitnék udp is. (huhh, de magyaros mondat volt, LOL.) Aztán majd egyenként kiszűrhető, hogy kell-e az az udp vagy snye.

/mazursky