[mocsi]

Idézet: Lazsa - Dátum: 2004. szept. 1., szerda - 11:20

ööö

van kis probléma, ezt irja bash:

[root@localhost sysconfig]# iptables -P FORWARD DENY
iptables: Bad policy name

valamit nem jól csinálok??

:confused:

ooo DENY helyett DROP

[Lazsa]

Idézet: mocsi - Dátum: 2004. szept. 1., szerda - 12:18

ooo DENY helyett DROP

Hát van még gond

Beirtam amiket mondtál, és eléggé negativ tapsztalat, sehová sem routeolt. Most a teljesség kedvéér leirom, hogy mi van beállitva alapból az iptables-ba

iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d ! 192.168.0.0/255.255.255.0 -j MASQUERADE
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -P INPUT DROP
iptables -A INPUT -i ! ppp0 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp -i ppp0 20 -j ACCEPT
iptables -A INPUT -p tcp -i ppp0 21 -j ACCEPT
iptables -A INPUT -p tcp -i ppp0 22 -j ACCEPT
iptables -A INPUT -p tcp -i ppp0 80 -j ACCEPT
service iptables save

Na ezekre a beállitásokra osztotta a netet mindenfelé
Beirtam amiket mondtál:
iptables -P FORWARD DROP
iptables -A FORWARD -s 192.168.0.10/24 -j ACCEPT
.
.
stb

service iptables save
service iptables restart

Na ezek után sehova se semmit.

Hol rontottam el? 

[Friczy]

Idézet: Lazsa - Dátum: 2004. szept. 1., szerda - 18:40

Hát van még gond

Beirtam amiket mondtál, és eléggé negativ tapsztalat, sehová sem routeolt. Most a teljesség kedvéér leirom, hogy mi van beállitva alapból az iptables-ba
....
Na ezek után sehova se semmit.

Hol rontottam el? 

Egy sort még be kell szúrni a konfigba

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

persze az iptablest ismét újra kell indítani.

[Lazsa]

Idézet: Friczy - Dátum: 2004. szept. 1., szerda - 17:17

Egy sort még be kell szúrni a konfigba

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

persze az iptablest ismét újra kell indítani.

Hát az a helyzet, hogy most is ossza mindenfele a netet :confused:

[Lazsa]

Idézet: Friczy - Dátum: 2004. szept. 1., szerda - 17:17

Egy sort még be kell szúrni a konfigba

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

persze az iptablest ismét újra kell indítani.

service iptables status-ra ezt irja ki:

Chain FORWARD (policy DROP)
target  prot opt source            destination
ACCEPT  all  --  anywhere          anywhere        state RELATED,ESTABLISHED
ACCEPT  all  --  192.168.0.0/24    anywhere
ACCEPT  all  --  192.168.0.0/24    anywhere
ACCEPT  all  --  192.168.0.0/24    anywhere
ACCEPT  all  --  192.168.0.0/24    anywhere

pedig nem ezeket a source ip-ket irtam be

[Friczy]

Idézet: Lazsa - Dátum: 2004. szept. 1., szerda - 19:54

Hát az a helyzet, hogy most is ossza mindenfele a netet :confused:

Akkor légy szíves fogalmazz egyértelmûen, röviden, tömören, és mondd el: mit akarsz megcsinálni? mert most már egyáltalán nem értem a problémádat.

[Lazsa]

Idézet: Friczy - Dátum: 2004. szept. 1., szerda - 20:44

Akkor légy szíves fogalmazz egyértelmûen, röviden, tömören, és mondd el: mit akarsz megcsinálni? mert most már egyáltalán nem értem a problémádat.

Na szóval azt szeretném megcsinálni hogy az alhálózatnak csak bizonyos ip cimmel rendelkezõ felhasználói érjék el a netet, és ne mindenki az alhálózaton.

[mocsi]

Idézet: Lazsa - Dátum: 2004. szept. 2., csütörtök - 3:49

Na szóval azt szeretném megcsinálni hogy az alhálózatnak csak bizonyos ip cimmel rendelkezõ felhasználói érjék el a netet, és ne mindenki az alhálózaton.

Szia

A /24 azt jelenti, hogy mindenki a 192,168,0,1-192,168,0,32-ig siman kimehet.
Ezt akartad, vagy csak a 192.168.0.10 legyen joga netezni?

[Lazsa]

Idézet: mocsi - Dátum: 2004. szept. 2., csütörtök - 7:32

Szia

A /24 azt jelenti, hogy mindenki a 192,168,0,1-192,168,0,32-ig siman kimehet.
Ezt akartad, vagy csak a 192.168.0.10 legyen joga netezni?

jajee
szal azt szeretném, hogy mondjuk kifele csak a 192.168.0.10, meg a 192.168.0.100, vagy teteszõlegesen amelyiknek megengedem, a többi ne érje el a netet, csak a belsõ hálót

[mocsi]

Idézet: Lazsa - Dátum: 2004. szept. 2., csütörtök - 6:36

jajee
szal azt szeretném, hogy mondjuk kifele csak a 192.168.0.10, meg a 192.168.0.100, vagy teteszõlegesen amelyiknek megengedem, a többi ne érje el a netet, csak a belsõ hálót

Irtam korabban, hogy akkor nem kell semmilyen maszk. Siman ird be az IPket oszt csok.

[Friczy]

Idézet: mocsi - Dátum: 2004. szept. 2., csütörtök - 7:46

Irtam korabban, hogy akkor nem kell semmilyen maszk. Siman ird be az IPket oszt csok.

Illetve ha mindenképpen ragaszkodsz a maszkhoz (késõbb belefuthatsz olyan helyzetbe, ahol az alkalmazás megköveteli), akkor egyedi IP-k esetén /32 (illetve hosszabban 255.255.255.255).

[Lazsa]

Idézet: Friczy - Dátum: 2004. szept. 2., csütörtök - 8:28

Illetve ha mindenképpen ragaszkodsz a maszkhoz (késõbb belefuthatsz olyan helyzetbe, ahol az alkalmazás megköveteli), akkor egyedi IP-k esetén /32 (illetve hosszabban 255.255.255.255).

  !!! MÛKÖDIK !!! 

Very THX a helpet

[bega]

Lehet, hogy nem is ide kéne írni, hanem valahova a multimédiás topicok közé, de nem tudtam eldönteni ott sem, hogy hova, új topicot meg nem nyitok, mert egyrészt annyit nem ér, másrészt azér már kaptam eleget!
Szóval a helyzet a következõ. Vannak ugyebár az ilyen audio-mp3 konverterek, mint pl. az audiograbber. Szépen az audio CD-mrõl tudok mp3 file-okat készíteni. Na most engem az érdekelne, hogy meg lehet-e csinálni ennek az inverzét, tehát hogy az mp3-at visszaalakítsam, és le lehessen játszani utána egy sima CD-s rádióval!
Tudom, hogy láma egy probléma, de talán ebbe a topicba elmegy.  

[mocsi]

Idézet: bega - Dátum: 2004. szept. 8., szerda - 13:33

Lehet, hogy nem is ide kéne írni, hanem valahova a multimédiás topicok közé, de nem tudtam eldönteni ott sem, hogy hova, új topicot meg nem nyitok, mert egyrészt annyit nem ér, másrészt azér már kaptam eleget!
Szóval a helyzet a következõ. Vannak ugyebár az ilyen audio-mp3 konverterek, mint pl. az audiograbber. Szépen az audio CD-mrõl tudok mp3 file-okat készíteni. Na most engem az érdekelne, hogy meg lehet-e csinálni ennek az inverzét, tehát hogy az mp3-at visszaalakítsam, és le lehessen játszani utána egy sima CD-s rádióval!
Tudom, hogy láma egy probléma, de talán ebbe a topicba elmegy.

1. Lejatszobam megmondod, hogy neked a file writer output kell es kapsz egy csomo wav file, ezt siman felirhatod audio CD-kent.
2. Nagyon sok iro (M$hol siman tud rogtom MP3-bol irni audio CD-t)
3. Manapsag egy MP3 lejatszos CD radio autoba 50k alatt van, hordozhato meg valami 20k vagy alatta...

[SDN]

Idézet: bega - Dátum: 2004. szept. 8., szerda - 14:33

Lehet, hogy nem is ide kéne írni, hanem valahova a multimédiás topicok közé, de nem tudtam eldönteni ott sem, hogy hova, új topicot meg nem nyitok, mert egyrészt annyit nem ér, másrészt azér már kaptam eleget!
Szóval a helyzet a következõ. Vannak ugyebár az ilyen audio-mp3 konverterek, mint pl. az audiograbber. Szépen az audio CD-mrõl tudok mp3 file-okat készíteni. Na most engem az érdekelne, hogy meg lehet-e csinálni ennek az inverzét, tehát hogy az mp3-at visszaalakítsam, és le lehessen játszani utána egy sima CD-s rádióval!
Tudom, hogy láma egy probléma, de talán ebbe a topicba elmegy.

Mocsi mar leirta a megoldast, de, ha kenyelmes vagy a K3B kapasbol tudja ezt.

[leslie]

Jonapot!


Beszereztem egy Silicon Image cimu PCI buszos IDE/RAID vezerlot, leven keves az alaplapi 4... Az OS Fedora 2, minden update fennt csucsul, szepen fel is ismerte, el is indult. De. Az OS eddig a /dev/hdax cuccokon figyelt, a kartyaval elkolbaszolt a /dev/hdex-re.
Egyebkent szepen elindult, csak a swap particiot nem tudta beizzitani maga alatt.
Mi a fenet csinaljak, hogy a hda-n figyeljen tovabbra is az OS? A kartyara csak 2 nagyobb HDD-t szeretnek tenni, tarolasra, az OS-t az alaplapi vezerlorol szeretnem hasznalni tovabbra is.

[bega]

Idézet: mocsi - Dátum: 2004. szept. 8., szerda - 13:31

1. Lejatszobam megmondod, hogy neked a file writer output kell es kapsz egy csomo wav file, ezt siman felirhatod audio CD-kent.
2. Nagyon sok iro (M$hol siman tud rogtom MP3-bol irni audio CD-t)
3. Manapsag egy MP3 lejatszos CD radio autoba 50k alatt van, hordozhato meg valami 20k vagy alatta...

Nagyon szépen thx, mindkettõtöknek, ezekben nagyon nem vagyok otthon.
Tényleg ha már itt járunk : kocsiba szertnék venni rádiót. Nem kell nekem ilyen flancos mp3 lejátszós, csak kazit tudjon nyomatni+rádió legyen, a lényeg az lenne, hogy vagy olyan legyen, ami tudjátok a gyújtás ráadásakor fordul ki, vagy amit ki lehet szedni, amikor kiszállok a verdából! Na most mennyibe kerülnek manapság az ilyen cuccok, és hol érdemes ilyet venni?

[Mono]

Segítségeteket szeretném kérni abban, hogy miként lehet a logolást magasabb szintûre emelni - Lehetõleg Fedora alá kellene a tipp.

Globálisan tudom-e változtatni, vagy a külön log fájlokra jellemzõen egyesével kell megadnom azt :confused:

Amit ezzel kapcsolatban találtam, az az etc/log.d/logwatch.conf fájlban egy erre utaló rész, de szemmel láthatóan nem történt változás

[root@alvin root]# mc
Fájl: logwatch.conf     Oszlop: 0          3941 bájt                                                                      48%

# The default time range for the report...
# The current choices are All, Today, Yesterday
Range = yesterday

#*****************************************************************************
# The default detail level for the report.
# This can either be Low, Med, High or a number.
# Low = 0
# Med = 5
# High = 10
#Detail = Low    ------ en kommenteztem ki!!!!
Detail = 10
#*****************************************************************************



# The 'Service' option expects either the name of a filter
# (in /etc/log.d/scripts/services/*) or 'All'.
# The default service(s) to report on.  This should be left as All for
# most people.

Segítsetek már légyszi, szeretném picit komolyabban figyelni, mi is történik a rendszeremben.

Elõre is köszi!

Szerkesztette: Mono 2004. 09. 09. 21:07 -kor

[kroozo]

Idézet: Mono - Dátum: 2004. szept. 9., csütörtök - 22:04

Segítségeteket szeretném kérni abban, hogy miként lehet a logolást magasabb szintûre emelni - Lehetõleg Fedora alá kellene a tipp.

Globálisan tudom-e változtatni, vagy a külön log fájlokra jellemzõen egyesével kell megadnom azt :confused:

Amit ezzel kapcsolatban találtam, az az etc/log.d/logwatch.conf fájlban egy erre utaló rész, de szemmel láthatóan nem történt változás

[root@alvin root]# mc
Fájl: logwatch.conf     Oszlop: 0          3941 bájt                                                                      48%

# The default time range for the report...
# The current choices are All, Today, Yesterday
Range = yesterday

#*****************************************************************************
# The default detail level for the report.
# This can either be Low, Med, High or a number.
# Low = 0
# Med = 5
# High = 10
#Detail = Low    ------ en kommenteztem ki!!!!
Detail = 10
#*****************************************************************************



# The 'Service' option expects either the name of a filter
# (in /etc/log.d/scripts/services/*) or 'All'.
# The default service(s) to report on.  This should be left as All for
# most people.

Segítsetek már légyszi, szeretném picit komolyabban figyelni, mi is történik a rendszeremben.

Elõre is köszi!

nem az /etc/syslog.conf kell neked véletlen? vagy akárhol van is a fedorában.
de alapból normális rendeszerben a /var/log/*.log ban minden bejegyzés megjelenik egy adott szolgáltatástól...

[wferry]

udv mki
szerintem a linux csak irodai celra jo.egy kis tablazat meg ilyesmi...es netezni
ha valami mast szeretnel hat le fagy.pedig mindenki azt irja , h stabil ,de dekem nem ilyen tapasztalataim vannak
egy oprendszernek szerintem az lenne a feladata , h hasznaljuk , nem pedig mindenfelet irogatni hozza , es szivni vele