1. Więc tak: , Zajawka 20/01/06 19:28
   Z tymi portami faktycznie masz rację, chyba nie przemyślałam sprawy do końca..
   System to Solaris
   Wszystkie ustawienia ipfilters są napewno poprawnie zrobione, bo to uczleniany serwer
   A maskę 32 dla interfejsu zewnętrznego ustawiłam, bo tak poleca dokunetacja, z której korzystałam do tej pory, ale która najwyraźniej nie jest do końca dobra, skoro nie działa tak jak powinno...

   VLEM!

   1. hmm , krogulec 20/01/06 22:37
      to pewnie czytales?
      http://lukasz.bromirski.net/...tions/ipfilter.html
      
      Ja korzystam raczej z Packet filter (tylko chwile bawilem sie ipfilter - chociaz w skladni sa bardzo podobne, to na przyklad w pf nie dziala flags S a jedynie flags S/SA), niemniej znalazlem w twoim przykladzie ewidentny blad (przynajmniej tak mi sie wydaje) po pierwsze dla DNS musisz tez puscic tcp, po drugie dla udp w ogole nie mozesz ustawic flagi
      1. zgadza się , Zajawka 20/01/06 22:57
         też już to zauważyłam :) Dzięki za pomoc.
         Btw. kobiętą jestem, więc czytałam, a nie czytałem ;) Rozumiem, że to z przyzwyczajenia, bo w większość boardowiczów to panowie :)

         VLEM!

      2. i oczywiście , Zajawka 20/01/06 22:58
         to jest dokładnie ta dokumentacja, którą czytałam :)

         VLEM!

VLEM!

1. A dziala? , krogulec 20/01/06 23:43
   :-)
   
   Przepraszam za bledna interpretacje plci, ale czasami sie takich elementow nie wychwytuje ;-)
   
   A do regulek tylko jeden komentarz - teraz jakby nie spelniaja zalozen poczatkowych - apache jak zrozumialem mial byc niedostepny, a jest, i dostep do dnsa w przychodzacych chyba tez nie jest potrzebny - mysle ze wystarczy jesli w sekcji in zostanie 22, 25 i 110. A no i jest kilka literowek w tych regulkach :P ;-)

VLEM!

1. ehh , krogulec 21/01/06 12:38
   Ja to rozumiem tak - porty wychodzace otwierasz po to, zeby moc korzytsac z typowych uslug takich jak: przegladanie stron www (80 i 443 dla polaczenia ssl), wysylanie i odbieranie poczty (25, 110 i 443 jesli serwer obsluguje ssl), oraz zeby nie wpisywac ip musimy korzystac z dns czyli 53
   
   Porty przychodzace otwieramy, zeby udostepnic osobom z zewnatrz uslugi na naszym serwerku: 80 dla apacha + porty dla bazy danych i ssl jesli cos takiego uruchamiamy, 25, 110 i ewentaulnie 443 dla serwera poczty, 53 dla serwera dns uruchomionego na naszym kompie
   
   No ale ja sie w sumie nie znam i moge sie mylic :-) Swojego firewalla mam skonfigurowanego tak, ze wypuszczam wszystkie wychodzace, a z przychodzacych tylko ssh tak naprawde i dziala. Tak jest prosciej w normalnym uzytkowaniu bo dlugo bym musial kombinowac, zeby dojsc do tego, ktore porty wychodzace musze otworzyc, zeby dalo sie normalnie korzystac z wszystkich wazniejszych uslug jak ftp, www, ssh , poczta, gadu, gry itd. itp :-)