Boa tarde, Pessoal, Estou com um probleminha no meu CentOS 6.4 e apache, meu apache só funciona quando digito o comando iptables -F. Quando eu reinicio o servidor as máquinas clientes não consegue mais acessar a aplicação web que esta rodando no CentOs. Como faço para resolver esse problema?
Edson
Olá Edson, iptables -F limpa as regras iptables. Ao iniciar, o servidor carrega as configurações do iptables. Para salvar as configurações do firewall pode olhar o link: https://access.redhat.com/site/documentation/pt-BR/Red_Hat_Enterprise_Linux/...
Att.,
Erik Silva Em 08-09-2013 16:47, Edson - Lista escreveu:
Boa tarde, Pessoal, Estou com um probleminha no meu CentOS 6.4 e apache, meu apache só funciona quando digito o comando iptables -F. Quando eu reinicio o servidor as máquinas clientes não consegue mais acessar a aplicação web que esta rodando no CentOs. Como faço para resolver esse problema?
Edson _______________________________________________ CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Em 08/09/2013 17:08, Erik Silva escreveu:
Olá Edson, iptables -F limpa as regras iptables. Ao iniciar, o servidor carrega as configurações do iptables. Para salvar as configurações do firewall pode olhar o link: https://access.redhat.com/site/documentation/pt-BR/Red_Hat_Enterprise_Linux/...
Att.,
Erik Silva Em 08-09-2013 16:47, Edson - Lista escreveu:
Boa tarde, Pessoal, Estou com um probleminha no meu CentOS 6.4 e apache, meu apache só funciona quando digito o comando iptables -F. Quando eu reinicio o servidor as máquinas clientes não consegue mais acessar a aplicação web que esta rodando no CentOs. Como faço para resolver esse problema?
Edson _______________________________________________ CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Olá Erik, meu arquivo iptables, esta assim:
# Generated by iptables-save v1.4.7 on Sun Sep 8 17:15:52 2013 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [17709:1127724] -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A INPUT -p udp -m state --state NEW -m udp --dport 80 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT # Completed on Sun Sep 8 17:15:52 2013
digitei o comando:
| /sbin/service iptables save E mesmo assim o problema ainda persiste. |
Em 08-09-2013 17:25, Edson - Lista escreveu:
Em 08/09/2013 17:08, Erik Silva escreveu:
Olá Edson, iptables -F limpa as regras iptables. Ao iniciar, o servidor carrega as configurações do iptables. Para salvar as configurações do firewall pode olhar o link: https://access.redhat.com/site/documentation/pt-BR/Red_Hat_Enterprise_Linux/...
Att.,
Erik Silva Em 08-09-2013 16:47, Edson - Lista escreveu:
Boa tarde, Pessoal, Estou com um probleminha no meu CentOS 6.4 e apache, meu apache só funciona quando digito o comando iptables -F. Quando eu reinicio o servidor as máquinas clientes não consegue mais acessar a aplicação web que esta rodando no CentOs. Como faço para resolver esse problema?
Edson _______________________________________________ CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Olá Erik, meu arquivo iptables, esta assim:
# Generated by iptables-save v1.4.7 on Sun Sep 8 17:15:52 2013 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [17709:1127724] -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A INPUT -p udp -m state --state NEW -m udp --dport 80 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT # Completed on Sun Sep 8 17:15:52 2013
digitei o comando: | /sbin/service iptables save E mesmo assim o problema ainda persiste. |
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Com o comando iptables -nvL você consegue ver onde os pacotes estão sendo barrados. Tenta acessar a aplicação do apache e roda o comando: iptables -nvL
Cola o resultado aqui pra gente ver como está.
Em 08/09/2013 17:44, Erik Silva escreveu:
segue abaixo:
iptables -nvL
Chain OUTPUT (policy ACCEPT 159 packets, 30539 bytes) pkts bytes target prot opt in out source destination /etc/sysconfig$ iptables -nvL Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 141 15932 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 4 204 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 165 13353 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited 0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW udp dpt:80 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:80
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT 178 packets, 33167 bytes) pkts bytes target prot opt in out source destination
Em 08-09-2013 18:05, Edson - Lista escreveu:
Em 08/09/2013 17:44, Erik Silva escreveu:
segue abaixo:
iptables -nvL
Chain OUTPUT (policy ACCEPT 159 packets, 30539 bytes) pkts bytes target prot opt in out source destination /etc/sysconfig$ iptables -nvL Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 141 15932 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 4 204 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 165 13353 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited 0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW udp dpt:80 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:80
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT 178 packets, 33167 bytes) pkts bytes target prot opt in out source destination
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Testa com estes comandos: iptables -I INPUT -p tcp --dport 80 -j ACCEPT iptables -I OUTPUT -p tcp --sport 80 -j ACCEPT
Em 08/09/2013 18:09, Erik Silva escreveu:
Em 08-09-2013 18:05, Edson - Lista escreveu:
Em 08/09/2013 17:44, Erik Silva escreveu:
segue abaixo:
iptables -nvL
Chain OUTPUT (policy ACCEPT 159 packets, 30539 bytes) pkts bytes target prot opt in out source destination /etc/sysconfig$ iptables -nvL Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 141 15932 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 4 204 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 165 13353 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited 0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW udp dpt:80 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:80
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT 178 packets, 33167 bytes) pkts bytes target prot opt in out source destination
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Testa com estes comandos: iptables -I INPUT -p tcp --dport 80 -j ACCEPT iptables -I OUTPUT -p tcp --sport 80 -j ACCEPT
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Olá Erik,
Agora deu certo
Em 08-09-2013 18:22, Edson - Lista escreveu:
Em 08/09/2013 18:09, Erik Silva escreveu:
Em 08-09-2013 18:05, Edson - Lista escreveu:
Em 08/09/2013 17:44, Erik Silva escreveu:
segue abaixo:
iptables -nvL
Chain OUTPUT (policy ACCEPT 159 packets, 30539 bytes) pkts bytes target prot opt in out source destination /etc/sysconfig$ iptables -nvL Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 141 15932 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 4 204 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 165 13353 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited 0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW udp dpt:80 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:80
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT 178 packets, 33167 bytes) pkts bytes target prot opt in out source destination
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Testa com estes comandos: iptables -I INPUT -p tcp --dport 80 -j ACCEPT iptables -I OUTPUT -p tcp --sport 80 -j ACCEPT
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Olá Erik,
Agora deu certo _______________________________________________ CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Isto aí Edson, agora é só salvar esta configuração para que tudo funcione quando reiniciar o servidor. Até mais!!
discuss-pt-br@lists.centos.org
-
Edson - Lista -
Erik Silva