Gabriel,

Não poderia ser -A (add) ? Gostaria de iniciar o CentOS com essa linha, qual seria a melhor prática?

#iptables-save e e colocar no /etc/rc.local ?

Obrigado, Marlon

Em 30 de agosto de 2011 23:30, Gabriel Ricardo gricardo87@gmail.comescreveu:

iptables -I INPUT -s 192.168.50.11 -d 192.168.50.120 -p udp --dpport 162 -j ACCEPT

para verificar se a porta ta aberta voce pode utilizar o: netstat -ulnp | grep "162"

e pode de outra maquina utilizar o nmap: nmap 192.168.50.120 -p 162

Atenciosamente, *Gabriel Ricardo.* *Skype:* gricardo87 *MSN:* gricardo87@gmail.com *Twitter:* twitter.com/gricardo87 *Blog:* www.tinotapa.com.br

Em 30 de agosto de 2011 22:35, Marlon Bastida marlon.bastida@gmail.comescreveu:

...

Olá,

Precisava abrir a porta 162 / UDP em um servidor RADIUS (usando freeradius), para receber traps snmp e requisições RADIUS de um Switch Cisco 2950.

2a) linha

http://www.packetfence.org/support/faqs/article/how-to-make-sure-packetfence...

Qual o melhor modo de faze-lo?

O IP do servidor RADIUS é 192.168.50.120, o switch está com IP 192.168.50.111.

Simplesmente crio uma regra no iptables permitindo todo o trafégo de entrada (chain INPUT) do IP 192.168.50.11 para o IP destino 192.168.50.120 na porta 162/UDP ? Como verifico se a porta 162/UDP está realmente aberta?

Obrigado, Marlon

---

CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br

---

CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br

é, depende se você ja tiver um firewall ou outra regra que bloqueia essa outra regra...

Atenciosamente, *Gabriel Ricardo.* *Skype:* gricardo87 *MSN:* gricardo87@gmail.com *Twitter:* twitter.com/gricardo87 *Blog:* www.tinotapa.com.br

Em 1 de setembro de 2011 23:35, Cássio Lange cassio@cassio.eng.brescreveu:

Marlon,

o -A insere a regra no final, o -I insere em uma local especifico, por padrão insere a regra na primeira posição.

Have trouble with Windows - reboot! Have trouble with Unix - be root!

On 09/01/2011 11:22 PM, Marlon Bastida wrote:

Gabriel,

Não poderia ser -A (add) ? Gostaria de iniciar o CentOS com essa linha, qual seria a melhor prática?

#iptables-save e e colocar no /etc/rc.local ?

Obrigado, Marlon

Em 30 de agosto de 2011 23:30, Gabriel Ricardo gricardo87@gmail.comescreveu:

...

iptables -I INPUT -s 192.168.50.11 -d 192.168.50.120 -p udp --dpport 162 -j ACCEPT

para verificar se a porta ta aberta voce pode utilizar o: netstat -ulnp | grep "162"

e pode de outra maquina utilizar o nmap: nmap 192.168.50.120 -p 162

Atenciosamente, *Gabriel Ricardo.* *Skype:* gricardo87 *MSN:* gricardo87@gmail.com *Twitter:* twitter.com/gricardo87 *Blog:* www.tinotapa.com.br

Em 30 de agosto de 2011 22:35, Marlon Bastida marlon.bastida@gmail.comescreveu:

...

Olá,

Precisava abrir a porta 162 / UDP em um servidor RADIUS (usando freeradius), para receber traps snmp e requisições RADIUS de um Switch Cisco 2950.

2a) linha

http://www.packetfence.org/support/faqs/article/how-to-make-sure-packetfence...

Qual o melhor modo de faze-lo?

O IP do servidor RADIUS é 192.168.50.120, o switch está com IP 192.168.50.111.

Simplesmente crio uma regra no iptables permitindo todo o trafégo de entrada (chain INPUT) do IP 192.168.50.11 para o IP destino 192.168.50.120 na porta 162/UDP ? Como verifico se a porta 162/UDP está realmente aberta?

Obrigado, Marlon

---

CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br

---

CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br

---

CentOS-pt-br mailing listCentOS-pt-br@centos.orghttp://lists.centos.org/mailman/listinfo/centos-pt-br

---

CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br