Hola, estoy aprendiendo a usar el iptable, pero tengo un problema. Estab siguiendo los pasos de una pagina que encontre, pero al hacer:
iptables -A INPUT -p icmp -s 192.168.0.2 -j DROP
se supone que debe lograr que la maquina 192.168.0.2 no puede realizar un simple ping a mi maquina, pero esta lo sigue haciendo. Al hacer iptables -nL me sale la regla pero no se aplica. Tambien hice que bloquera cualquier conexion a mi maquina desde el ip 192.168.0.2, pero nada. Mi salida es:
DROP all -- 192.168.0.2 0.0.0.0/0 DROP icmp -- 192.168.0.2 0.0.0.0/0
Que estoy haciendo mal? Hay que reiniciar algun servicio. Mi maquina tiene Centos4 instalado. Gracias
____________________________________________________________________________________ Be a better Heartthrob. Get better relationship answers from someone who knows. Yahoo! Answers - Check it out. http://answers.yahoo.com/dir/?link=list&sid=396545433
Manda lo que devuelve el comando "iptables -vnL INPUT".
La pinta que tiene es que estás añadiendo al final y que alguna regla previa está quedándose con el paquete que quieres descartar.
Puedes probar a usar -I INPUT en vez de -A INPUT, la diferencia es que -I te va a insertar al principio y -A al final.
Salu2
El Sab, 4 de Agosto de 2007, 0:47, mario salcedo escribió:
Hola, estoy aprendiendo a usar el iptable, pero tengo un problema. Estab siguiendo los pasos de una pagina que encontre, pero al hacer:
iptables -A INPUT -p icmp -s 192.168.0.2 -j DROP
se supone que debe lograr que la maquina 192.168.0.2 no puede realizar un simple ping a mi maquina, pero esta lo sigue haciendo. Al hacer iptables -nL me sale la regla pero no se aplica. Tambien hice que bloquera cualquier conexion a mi maquina desde el ip 192.168.0.2, pero nada. Mi salida es:
DROP all -- 192.168.0.2 0.0.0.0/0 DROP icmp -- 192.168.0.2 0.0.0.0/0
Que estoy haciendo mal? Hay que reiniciar algun servicio. Mi maquina tiene Centos4 instalado. Gracias
Be a better Heartthrob. Get better relationship answers from someone who knows. Yahoo! Answers - Check it out. http://answers.yahoo.com/dir/?link=list&sid=396545433 _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Hola de nuevo, mi salida es esta
[root@mimaquina ~]# iptables -vnL INPUT Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination
224M 51G RH-Firewall-1-INPUT all -- * * 0.0.0.0/0 0. 0.0.0/0 0 0 DROP icmp -- * * 192.168.0.2 0.0.0.0/0
En otra lista me dijeron que buscara informacion sobre el RH-Firewall, parece que esta regla anula a todas. No sabia que era una regla, pense que era propio de la instalacion del Centos. Sigo investigando. Saludos. Lima Peru --- ArcosCom Linux User linux@arcoscom.com wrote:
Manda lo que devuelve el comando "iptables -vnL INPUT".
La pinta que tiene es que estás añadiendo al final y que alguna regla previa está quedándose con el paquete que quieres descartar.
Puedes probar a usar -I INPUT en vez de -A INPUT, la diferencia es que -I te va a insertar al principio y -A al final.
Salu2
El Sab, 4 de Agosto de 2007, 0:47, mario salcedo escribió:
Hola, estoy aprendiendo a usar el iptable, pero
tengo
un problema. Estab siguiendo los pasos de una
pagina
que encontre, pero al hacer:
iptables -A INPUT -p icmp -s 192.168.0.2 -j DROP
se supone que debe lograr que la maquina
192.168.0.2
no puede realizar un simple ping a mi maquina,
pero
esta lo sigue haciendo. Al hacer iptables -nL me
sale
la regla pero no se aplica. Tambien hice que
bloquera
cualquier conexion a mi maquina desde el ip 192.168.0.2, pero nada. Mi salida es:
DROP all -- 192.168.0.2 0.0.0.0/0 DROP icmp -- 192.168.0.2 0.0.0.0/0
Que estoy haciendo mal? Hay que reiniciar algun servicio. Mi maquina tiene Centos4 instalado. Gracias
____________________________________________________________________________________
Be a better Heartthrob. Get better relationship
answers from someone who
knows. Yahoo! Answers - Check it out.
http://answers.yahoo.com/dir/?link=list&sid=396545433
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
____________________________________________________________________________________ Building a website is a piece of cake. Yahoo! Small Business gives you all the tools to get online. http://smallbusiness.yahoo.com/webhosting
Saludos
Dispongo de un Servidor Compaq Proliant ya practicamente obsoleto , es un Intel de la primera generación con 2GB de disco y 82 MB de Memoria RAM , puede informarme si este dispositivo puede soportar Centos 3.9 , para montar los servicio de PHP y MySQL 3,
Gracias
On 8/8/07, mario salcedo mariosr98@yahoo.com wrote:
Hola de nuevo, mi salida es esta
[root@mimaquina ~]# iptables -vnL INPUT Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination
224M 51G RH-Firewall-1-INPUT all -- * * 0.0.0.0/0 0. 0.0.0/0 0 0 DROP icmp -- * * 192.168.0.2 0.0.0.0/0
En otra lista me dijeron que buscara informacion sobre el RH-Firewall, parece que esta regla anula a todas. No sabia que era una regla, pense que era propio de la instalacion del Centos. Sigo investigando. Saludos. Lima Peru --- ArcosCom Linux User linux@arcoscom.com wrote:
Manda lo que devuelve el comando "iptables -vnL INPUT".
La pinta que tiene es que estás añadiendo al final y que alguna regla previa está quedándose con el paquete que quieres descartar.
Puedes probar a usar -I INPUT en vez de -A INPUT, la diferencia es que -I te va a insertar al principio y -A al final.
Salu2
El Sab, 4 de Agosto de 2007, 0:47, mario salcedo escribió:
Hola, estoy aprendiendo a usar el iptable, pero
tengo
un problema. Estab siguiendo los pasos de una
pagina
que encontre, pero al hacer:
iptables -A INPUT -p icmp -s 192.168.0.2 -j DROP
se supone que debe lograr que la maquina
192.168.0.2
no puede realizar un simple ping a mi maquina,
pero
esta lo sigue haciendo. Al hacer iptables -nL me
sale
la regla pero no se aplica. Tambien hice que
bloquera
cualquier conexion a mi maquina desde el ip 192.168.0.2, pero nada. Mi salida es:
DROP all -- 192.168.0.2 0.0.0.0/0 DROP icmp -- 192.168.0.2 0.0.0.0/0
Que estoy haciendo mal? Hay que reiniciar algun servicio. Mi maquina tiene Centos4 instalado. Gracias
Be a better Heartthrob. Get better relationship
answers from someone who
knows. Yahoo! Answers - Check it out.
http://answers.yahoo.com/dir/?link=list&sid=396545433
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Building a website is a piece of cake. Yahoo! Small Business gives you all the tools to get online. http://smallbusiness.yahoo.com/webhosting _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Saludos Oscar
Yo intenté instalar Centos 5 en un servidor pentium I MMX con 128 de RAM y 4 GB de DD y no soportó el kernel; tambien probé luego con Ubuntu Server 7.04 y no accedia correctamente al disco; asi que como última opción probé con Debian Etch 4.0 y todo muy bien, eso si, sin nada de X; corre en este momento Apache 2, PHP 5, Mysql 5, PureFTP, Openssh y no ha dado problema en nada, bájate los 150 MB de instalación mínima y el resto de cosas lo vas colocando por los repositorios via http o ftp. Queria montar un servidor con la última versión de una distro buena por eso las que probé, estoy complacido porque reanimé al viejo PC como servidor y quedó full con Debian; al fin y al cabo Linux es uno solo. :)
On 8/8/07, Oscar Martinez Mejia omartinezmejia@gmail.com wrote:
Saludos
Dispongo de un Servidor Compaq Proliant ya practicamente obsoleto , es un Intel de la primera generación con 2GB de disco y 82 MB de Memoria RAM , puede informarme si este dispositivo puede soportar Centos 3.9 , para montar los servicio de PHP y MySQL 3,
Gracias
On 8/8/07, mario salcedo < mariosr98@yahoo.com> wrote:
Hola de nuevo, mi salida es esta
[root@mimaquina ~]# iptables -vnL INPUT Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination
224M 51G RH-Firewall-1-INPUT all -- * * 0.0.0.0/0 0. 0.0.0/0 0 0 DROP icmp -- * * 192.168.0.2 0.0.0.0/0
En otra lista me dijeron que buscara informacion sobre el RH-Firewall, parece que esta regla anula a todas. No sabia que era una regla, pense que era propio de la instalacion del Centos. Sigo investigando. Saludos. Lima Peru --- ArcosCom Linux User < linux@arcoscom.com> wrote:
Manda lo que devuelve el comando "iptables -vnL INPUT".
La pinta que tiene es que estás añadiendo al final y que alguna regla previa está quedándose con el paquete que quieres descartar.
Puedes probar a usar -I INPUT en vez de -A INPUT, la diferencia es que -I te va a insertar al principio y -A al final.
Salu2
El Sab, 4 de Agosto de 2007, 0:47, mario salcedo escribió:
Hola, estoy aprendiendo a usar el iptable, pero
tengo
un problema. Estab siguiendo los pasos de una
pagina
que encontre, pero al hacer:
iptables -A INPUT -p icmp -s 192.168.0.2 -j DROP
se supone que debe lograr que la maquina
192.168.0.2
no puede realizar un simple ping a mi maquina,
pero
esta lo sigue haciendo. Al hacer iptables -nL me
sale
la regla pero no se aplica. Tambien hice que
bloquera
cualquier conexion a mi maquina desde el ip 192.168.0.2, pero nada. Mi salida es:
DROP all -- 192.168.0.2 0.0.0.0/0 DROP icmp -- 192.168.0.2 0.0.0.0/0
Que estoy haciendo mal? Hay que reiniciar algun servicio. Mi maquina tiene Centos4 instalado. Gracias
Be a better Heartthrob. Get better relationship
answers from someone who
knows. Yahoo! Answers - Check it out.
http://answers.yahoo.com/dir/?link=list&sid=396545433
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Building a website is a piece of cake. Yahoo! Small Business gives you all
the tools to get online.
http://smallbusiness.yahoo.com/webhosting _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
-- / ********************************* Oscar Martínez Mejía omartinezmejia at gmail dot com skype : oscar.martinez.mejia P : + 57.312.777.33.28 Medellín - COL / ********************************** _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
-
ArcosCom Linux User -
mario salcedo -
Orlando Javier Rios Mantilla -
Oscar Martinez Mejia