подскажите почему не работает ufw ?

[music_best]

настроил разные правила решил проверить блокирует фаер или нет для проверки заблочил исходящия ip отправитель  любой ip получателя любой где порт отпр любой  порт получателя  80 запустил opera  ничего не блокируется  пробывал и в gufw  не блокируется. еще вопрос как заблокировать исходящие icmp, igmp толко в iptables ?

[panzer_w]

sudo ufw status - зырь что показывает.

[music_best]

показывает все правелно   80/tcp      DENY    Anywhere.  Мне нужно  заблокировать для других ползователей компютера отправку почты , nebios....итд  оставить открытими толко udp 53 dns , tcp 80 81, 82,83, 443, icq  tcp 5190. попробую переустоновить покеты ufw,iptables

[panzer_w]

Такими вещами как ты задумал лучше iptables`ом рулить. И надёжней, и удобней...

[music_best]

настроил iptables все работает но ufw нехочет работать. firestarter работает )

[panzer_w]

Если настроил iptables - то зачем ufw?..

[music_best]

уже ненужен 

[scorpey]

помоему ufw умеет работать ТОЛЬКО с входящими пакетами...

[katus]

В общем установли Gufw (ufw), запустил, в главном окне поставил "тычки" ->  Брандмауэр включен и Запретить входящий трафик. Какие либо правила не создавал, т.е. должна быть полная блокировка входящего трафика. В качестве подопытного кролика был выбран Transmission - добавилл *.torrent и кликнул "Запустить". О чудо, прием и раздача идут на предельных скоростях! Что получается, ufw не блокирует тафик? Что делаю не так?

[music_best]

В общем установли Gufw (ufw), запустил, в главном окне поставил "тычки" ->  Брандмауэр включен и Запретить входящий трафик. Какие либо правила не создавал, т.е. должна быть полная блокировка входящего трафика. В качестве подопытного кролика был выбран Transmission - добавилл *.torrent и кликнул "Запустить". О чудо, прием и раздача идут на предельных скоростях! Что получается, ufw не блокирует тафик? Что делаю не так?

всё правельно приём идет потомучто исходящие соединения разрешены раздача потомучто раздаете через другой коппютер он принемает ваши исходящие соединения.
Пользователь решил продолжить мысль 04 Апреля 2009, 14:37:11:легче без gufw входящие и фовард запретить в терменале
                                                                                              sudo iptables -F
                                                                                              sudo iptables -P INPUT DROP
                                                                                              sudo iptables -P FORWARD DROP
                                                                                              sudo iptables -P OUTPUT DROP (если надо ограничить исходящие)
                                                                                              sudo iptables -A OUTPUT -o lo -j ACCEPT
                                                                                              sudo iptables -A INPUT -i lo -j ACCEPT
                                                                                              sudo iptables -A OUTPUT -p udp -o eth1 --dport 53 --sport 1024:65535 -j ACCEPT ( исходящие dns разрешить )
                                                                                              sudo iptables -A OUTPUT -o eth1 -p tcp -m multiport --dport 21,25,110,143,993,995,80,81,82,83,137,138,139,443,5190 -j ACCEPT (разрешить исходящие фтп,почта,веб,нетбиос,ссл,аска
                                                                                              sudo iptables -A INPUT -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
можно еще дабавить  iptables -A INPUT -i eth1 -p tcp -m tcp --tcp-flags FIN,SYN,ACK SYN -j LOG --log-level 7 --log-tcp-options (логи)
                                          iptables -A INPUT -i eth1 -p tcp -m tcp --tcp-flags FIN,SYN,ACK SYN -j REJECT --reject-with icmp-port-unreachable
                                          iptables -A FORWARD -o eth1 -p tcp -j DROP