Miten saan ubuntusta kytkettyä palomuurin ja muut estot kokonaan pois päältä? /etc/init.d-hakemistosta en löydä edes iptables-ohjelmaa käynnistävää skriptiä, joten mikä mahtaa estää yhteyksien oton ulkopuolelta?
Äh, pitääkö mun asentaa kuitenkin debian, kuten aiemmin aioin... pelastakaa tyttö pulasta, kiitos!
Niin, haluan siis vain ajaa palomuurin siksi aikaa alas, että voin koettaa, ettei mun webbiserverin toimimattomuus johdu siitä.
Äh, pitääkö mun asentaa kuitenkin debian, kuten aiemmin aioin... pelastakaa tyttö pulasta, kiitos!
Niin, haluan siis vain ajaa palomuurin siksi aikaa alas, että voin koettaa, ettei mun webbiserverin toimimattomuus johdu siitä.
Vastaukset 11
Vanhimmat
Ubuntussa ei ole muuria, jos et sitä ole erikseen asentanut.
Syyksi arvelen että modeemissa on NAT päällä eikä modeemille ole annettu ohjetta minne selainten ulkoverkosta lähettämät pyynnöt pitäisi ohjata.
Jos vaikka käynnistän apachen, pääsen surffaamaan lokaalisti tyyliin http://localhost, mutta en samassa lanissa olevalta toiselta koneelta tyyliin http://11.11.11.2.
Mitään rajoituksia ei apachessa ole, eikä myöskään sshd toimi. iptables -L näyttää, ettei mitään sääntöjä ole asetettu. Kummallista.
Tarkoitatko graafista muurin konffausohjelmaa? IPtables eli juuri se itse palomuuri on aina oletuksena kaikissa linuxeissa, et kai kuvitellut että se pitäisi laittaa itse päälle kuten windowseissa???
Vastaako edes pingiin?
Millanen verkko ja miten reititetty?
Asennuksen jälkeen kaikki liikenne saa kulkea vapaasti. Mitään esteitä ei ole ja normaalisti mitään syytä rajoituksiin ei ole.
Tällainen on Debianin (ja Ubuntun) "palomuuri".
debian:~# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
No meneekö traceroute perille, entä pyyntö jos katsot tcpdumpilla?
Verkkona tavallinen hubi, jotta vianselvitys olisi helpompaa.
Tarkistapa Apachen asetuksista mitä interfaceja se kuuntelee. Kannattaa myös tarkistaa /etc/hosts.allow ja hosts.deny asetukset jos tuollaiset tiedostot löytyy.
Olisi melko outoa että sekä apache että sshd eivät kumpikaan toimisi säätövirheen takia. Sshd tottelee hosts.allow/deny tietoja. Apache taas ei.
Olisi mielenkiintoista nähdä route ja netstat -atp tulosteet.
"Ubuntussa ei ole muuria, jos et sitä ole erikseen asentanut."
Itseasiassa se palomuuri on systeemissä, sille ei vaan ole oletuksena asetettu mitään palomuurisääntöjä.
...n sivuilla kun lukee asiasta niin siellä sanotaa että firewal on oletuksena päällä ja sitä firewalia (palomuuria) voidaan säätää "Järjestelmä-> hallinta-> firewal tai jossain siellä se on!
Siellä sen sitten säätää että onko päällä vai ei ja porttejakin saa auki kiinni sillä.
Oikaiskaa joku jos esitän puppua tai muuten epätäsmällisesti.