Автор Тема: seafile.доступ из мира (Прочитано 3286 раз)

forcemajor · « : 19 Марта 2016, 14:41:50 »

Господа,просьба помочь!
Что имеем:
1)сервер seafile,выполняющий весь функционал из локальной сети(seafile port=12001,server port=10001,http=8000)
2) 2 роутера ( один как wifi клиент ),с проброшенными портами.
3)настроенные (на мой взгляд) правила ufw и iptables:

(Нажмите, чтобы показать/скрыть)

Что видим при попытке загрузить файл из мира:

(Нажмите, чтобы показать/скрыть)

195.16.110.102.2878 > 192.168.100.120.8000: Flags , cksum 0xfa54 (correct), seq 3991778804, win 65535, options [mss 1300,nop,wscale 5,nop,nop,TS val 735046784 ecr 0,sackOK,eol], length 0
14:39:57.551149 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 60)
192.168.100.120.8000 > 195.16.110.102.2878: Flags [S.], cksum 0x2486 (correct), seq 3439996151, ack 3991778805, win 28960, options [mss 1460,sackOK,TS val 2194141 ecr 735046784,nop,wscale 7], length 0
14:39:57.610979 IP (tos 0x0, ttl 49, id 14593, offset 0, flags [DF], proto TCP (6), length 52)
195.16.110.102.2878 > 192.168.100.120.8000: Flags [.], cksum 0xb408 (correct), ack 1, win 4105, options [nop,nop,TS val 735046881 ecr 2194141], length 0
14:39:57.630332 IP (tos 0x0, ttl 50, id 29777, offset 0, flags [DF], proto TCP (6), length 376)
195.16.110.102.2878 > 192.168.100.120.8000: Flags [P.], cksum 0xe6c8 (correct), seq 1:325, ack 1, win 4105, options [nop,nop,TS val 735046885 ecr 2194141], length 324
14:39:57.630398 IP (tos 0x0, ttl 64, id 22036, offset 0, flags [DF], proto TCP (6), length 52)
192.168.100.120.8000 > 195.16.110.102.2878: Flags [.], cksum 0xc1ca (correct), ack 325, win 235, options [nop,nop,TS val 2194161 ecr 735046885], length 0
14:39:57.642624 IP (tos 0x0, ttl 64, id 22037, offset 0, flags [DF], proto TCP (6), length 381)
192.168.100.120.8000 > 195.16.110.102.2878: Flags [P.], cksum 0x4c2f (correct), seq 1:330, ack 325, win 235, options [nop,nop,TS val 2194164 ecr 735046885], length 329
14:39:57.642658 IP (tos 0x0, ttl 64, id 22038, offset 0, flags [DF], proto TCP (6), length 115)
192.168.100.120.8000 > 195.16.110.102.2878: Flags [P.], cksum 0xaf2b (correct), seq 330:393, ack 325, win 235, options [nop,nop,TS val 2194164 ecr 735046885], length 63
14:39:57.642680 IP (tos 0x0, ttl 64, id 22039, offset 0, flags [DF], proto TCP (6), length 57)
192.168.100.120.8000 > 195.16.110.102.2878: Flags [P.], cksum 0x7c18 (correct), seq 393:398, ack 325, win 235, options [nop,nop,TS val 2194164 ecr 735046885], length 5
14:39:57.643048 IP (tos 0x0, ttl 64, id 22040, offset 0, flags [DF], proto TCP (6), length 52)
192.168.100.120.8000 > 195.16.110.102.2878: Flags [F.], cksum 0xc039 (correct), seq 398, ack 325, win 235, options [nop,nop,TS val 2194164 ecr 735046885], length 0
14:39:57.688117 IP (tos 0x0, ttl 50, id 45774, offset 0, flags [DF], proto TCP (6), length 52)
195.16.110.102.2878 > 192.168.100.120.8000: Flags [.], cksum 0xb121 (correct), ack 330, win 4095, options [nop,nop,TS val 735046958 ecr 2194164], length 0
14:39:57.688147 IP (tos 0x0, ttl 50, id 32127, offset 0, flags [DF], proto TCP (6), length 52)
195.16.110.102.2878 > 192.168.100.120.8000: Flags [.], cksum 0xb0e4 (correct), ack 393, win 4093, options [nop,nop,TS val 735046958 ecr 2194164], length 0
14:39:57.688275 IP (tos 0x0, ttl 50, id 48249, offset 0, flags [DF], proto TCP (6), length 52)
195.16.110.102.2878 > 192.168.100.120.8000: Flags [.], cksum 0xb0df (correct), ack 398, win 4093, options [nop,nop,TS val 735046958 ecr 2194164], length 0
14:39:57.688280 IP (tos 0x0, ttl 50, id 19271, offset 0, flags [DF], proto TCP (6), length 52)
195.16.110.102.2878 > 192.168.100.120.8000: Flags [.], cksum 0xb0de (correct), ack 399, win 4093, options [nop,nop,TS val 735046958 ecr 2194164], length 0
14:39:57.703937 IP (tos 0x0, ttl 50, id 53519, offset 0, flags [DF], proto TCP (6), length 52)
195.16.110.102.2878 > 192.168.100.120.8000: Flags [F.], cksum 0xb0d9 (correct), seq 325, ack 399, win 4096, options [nop,nop,TS val 735046959 ecr 2194164], length 0
14:39:57.703980 IP (tos 0x0, ttl 64, id 40412, offset 0, flags [DF], proto TCP (6), length 52)
192.168.100.120.8000 > 195.16.110.102.2878: Flags [.], cksum 0xbfdf (correct), ack 326, win 235, options [nop,nop,TS val 2194179 ecr 735046959], length 0

Суть проблемы кратко: не доступна upload/download передача данных на/от сервера, при подключении из мира(авторизация проходит,т.е. из мира на сервер я вхожу), при этом внутри локальной сети все работает.

AnrDaemon · « **Ответ #1 :** 19 Марта 2016, 15:05:58 »

ip a; ip r s type unicast; iptables-save
И не забываем про [ code ] и [ spoiler ]

forcemajor · « **Ответ #2 :** 19 Марта 2016, 15:41:06 »

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

default via 192.168.100.1 dev eth0  proto static 
10.0.0.0/24 dev eth0  proto kernel  scope link  src 10.0.0.100  metric 1 
192.168.100.0/24 dev eth0  proto kernel  scope link  src 192.168.100.120 
192.168.122.0/24 dev virbr0  proto kernel  scope link  src 192.168.122.1

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:26:18:7f:7d:62 brd ff:ff:ff:ff:ff:ff
    inet 192.168.100.120/24 brd 192.168.100.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet 10.0.0.100/24 brd 10.0.0.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::226:18ff:fe7f:7d62/64 scope link 
       valid_lft forever preferred_lft forever
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 42:ff:ae:0e:95:dd brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever

iptables-save пустой

AnrDaemon · « **Ответ #3 :** 19 Марта 2016, 15:58:13 »

Это была одна команда… И вывод приводите полностью.

forcemajor · « **Ответ #4 :** 19 Марта 2016, 16:00:09 »

(Нажмите, чтобы показать/скрыть)

Цитировать

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:26:18:7f:7d:62 brd ff:ff:ff:ff:ff:ff
inet 192.168.100.120/24 brd 192.168.100.255 scope global eth0
valid_lft forever preferred_lft forever
inet 10.0.0.100/24 brd 10.0.0.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fe80::226:18ff:fe7f:7d62/64 scope link
valid_lft forever preferred_lft forever
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
link/ether 42:ff:ae:0e:95:dd brd ff:ff:ff:ff:ff:ff
inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
valid_lft forever preferred_lft forever
4: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1412 qdisc pfifo_fast state UNKNOWN group default qlen 500
link/none
inet 192.168.232.124/32 scope global tun0
valid_lft forever preferred_lft forever
default via 192.168.100.1 dev eth0 proto static
10.0.0.0/24 dev eth0 proto kernel scope link src 10.0.0.100 metric 1
10.0.0.0/20 dev tun0 scope link
10.32.1.99 dev tun0 scope link
10.32.150.25 dev tun0 scope link
10.32.191.180 dev tun0 scope link
10.103.0.0/16 dev tun0 scope link
10.129.4.0/24 dev tun0 scope link
10.192.0.0/16 dev tun0 scope link
10.193.0.0/16 dev tun0 scope link
10.194.0.0/16 dev tun0 scope link
77.37.255.206 via 192.168.100.1 dev eth0 src 192.168.100.120
172.16.0.0/14 dev tun0 scope link
192.168.0.0/20 dev tun0 scope link
192.168.100.0/24 dev eth0 proto kernel scope link src 192.168.100.120
192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1
192.168.230.0/24 dev tun0 scope link

AnrDaemon · « **Ответ #5 :** 19 Марта 2016, 16:12:30 »

А почему не от рута?…

forcemajor · « **Ответ #6 :** 20 Марта 2016, 01:28:04 »

Прошу прощения за непонятливость.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:26:18:7f:7d:62 brd ff:ff:ff:ff:ff:ff
    inet 192.168.100.120/24 brd 192.168.100.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet 10.0.0.100/24 brd 10.0.0.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::226:18ff:fe7f:7d62/64 scope link 
       valid_lft forever preferred_lft forever
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 6a:3d:39:b8:09:56 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever
default via 192.168.100.1 dev eth0  proto static 
10.0.0.0/24 dev eth0  proto kernel  scope link  src 10.0.0.100  metric 1 
192.168.100.0/24 dev eth0  proto kernel  scope link  src 192.168.100.120 
192.168.122.0/24 dev virbr0  proto kernel  scope link  src 192.168.122.1 
# Generated by iptables-save v1.4.21 on Sun Mar 20 01:25:15 2016
*nat
:PREROUTING ACCEPT [5:253]
:INPUT ACCEPT [1:125]
:OUTPUT ACCEPT [183:19446]
:POSTROUTING ACCEPT [183:19446]
-A POSTROUTING -s 192.168.122.0/24 -d 224.0.0.0/24 -j RETURN
-A POSTROUTING -s 192.168.122.0/24 -d 255.255.255.255/32 -j RETURN
-A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p tcp -j MASQUERADE --to-ports 1024-65535
-A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p udp -j MASQUERADE --to-ports 1024-65535
-A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -j MASQUERADE
COMMIT
# Completed on Sun Mar 20 01:25:15 2016
# Generated by iptables-save v1.4.21 on Sun Mar 20 01:25:15 2016
*mangle
:PREROUTING ACCEPT [1848:1390595]
:INPUT ACCEPT [1848:1390595]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1666:245341]
:POSTROUTING ACCEPT [1831:266972]
-A POSTROUTING -o virbr0 -p udp -m udp --dport 68 -j CHECKSUM --checksum-fill
COMMIT
# Completed on Sun Mar 20 01:25:15 2016
# Generated by iptables-save v1.4.21 on Sun Mar 20 01:25:15 2016
*filter
:INPUT DROP [4:128]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [2:80]
:ufw-after-forward - [0:0]
:ufw-after-input - [0:0]
:ufw-after-logging-forward - [0:0]
:ufw-after-logging-input - [0:0]
:ufw-after-logging-output - [0:0]
:ufw-after-output - [0:0]
:ufw-before-forward - [0:0]
:ufw-before-input - [0:0]
:ufw-before-logging-forward - [0:0]
:ufw-before-logging-input - [0:0]
:ufw-before-logging-output - [0:0]
:ufw-before-output - [0:0]
:ufw-logging-allow - [0:0]
:ufw-logging-deny - [0:0]
:ufw-not-local - [0:0]
:ufw-reject-forward - [0:0]
:ufw-reject-input - [0:0]
:ufw-reject-output - [0:0]
:ufw-skip-to-policy-forward - [0:0]
:ufw-skip-to-policy-input - [0:0]
:ufw-skip-to-policy-output - [0:0]
:ufw-track-forward - [0:0]
:ufw-track-input - [0:0]
:ufw-track-output - [0:0]
:ufw-user-forward - [0:0]
:ufw-user-input - [0:0]
:ufw-user-limit - [0:0]
:ufw-user-limit-accept - [0:0]
:ufw-user-logging-forward - [0:0]
:ufw-user-logging-input - [0:0]
:ufw-user-logging-output - [0:0]
:ufw-user-output - [0:0]
-A INPUT -i virbr0 -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -i virbr0 -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -i virbr0 -p udp -m udp --dport 67 -j ACCEPT
-A INPUT -i virbr0 -p tcp -m tcp --dport 67 -j ACCEPT
-A INPUT -j ufw-before-logging-input
-A INPUT -j ufw-before-input
-A INPUT -j ufw-after-input
-A INPUT -j ufw-after-logging-input
-A INPUT -j ufw-reject-input
-A INPUT -j ufw-track-input
-A FORWARD -d 192.168.122.0/24 -o virbr0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 192.168.122.0/24 -i virbr0 -j ACCEPT
-A FORWARD -i virbr0 -o virbr0 -j ACCEPT
-A FORWARD -o virbr0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -i virbr0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -j ufw-before-logging-forward
-A FORWARD -j ufw-before-forward
-A FORWARD -j ufw-after-forward
-A FORWARD -j ufw-after-logging-forward
-A FORWARD -j ufw-reject-forward
-A FORWARD -j ufw-track-forward
-A OUTPUT -o virbr0 -p udp -m udp --dport 68 -j ACCEPT
-A OUTPUT -j ufw-before-logging-output
-A OUTPUT -j ufw-before-output
-A OUTPUT -j ufw-after-output
-A OUTPUT -j ufw-after-logging-output
-A OUTPUT -j ufw-reject-output
-A OUTPUT -j ufw-track-output
-A ufw-after-input -p udp -m udp --dport 137 -j ufw-skip-to-policy-input
-A ufw-after-input -p udp -m udp --dport 138 -j ufw-skip-to-policy-input
-A ufw-after-input -p tcp -m tcp --dport 139 -j ufw-skip-to-policy-input
-A ufw-after-input -p tcp -m tcp --dport 445 -j ufw-skip-to-policy-input
-A ufw-after-input -p udp -m udp --dport 67 -j ufw-skip-to-policy-input
-A ufw-after-input -p udp -m udp --dport 68 -j ufw-skip-to-policy-input
-A ufw-after-input -m addrtype --dst-type BROADCAST -j ufw-skip-to-policy-input
-A ufw-after-logging-forward -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW BLOCK] "
-A ufw-after-logging-input -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW BLOCK] "
-A ufw-before-forward -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A ufw-before-forward -p icmp -m icmp --icmp-type 3 -j ACCEPT
-A ufw-before-forward -p icmp -m icmp --icmp-type 4 -j ACCEPT
-A ufw-before-forward -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A ufw-before-forward -p icmp -m icmp --icmp-type 12 -j ACCEPT
-A ufw-before-forward -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A ufw-before-forward -j ufw-user-forward
-A ufw-before-input -i lo -j ACCEPT
-A ufw-before-input -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A ufw-before-input -m conntrack --ctstate INVALID -j ufw-logging-deny
-A ufw-before-input -m conntrack --ctstate INVALID -j DROP
-A ufw-before-input -p icmp -m icmp --icmp-type 3 -j ACCEPT
-A ufw-before-input -p icmp -m icmp --icmp-type 4 -j ACCEPT
-A ufw-before-input -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A ufw-before-input -p icmp -m icmp --icmp-type 12 -j ACCEPT
-A ufw-before-input -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A ufw-before-input -p udp -m udp --sport 67 --dport 68 -j ACCEPT
-A ufw-before-input -j ufw-not-local
-A ufw-before-input -d 224.0.0.251/32 -p udp -m udp --dport 5353 -j ACCEPT
-A ufw-before-input -d 239.255.255.250/32 -p udp -m udp --dport 1900 -j ACCEPT
-A ufw-before-input -j ufw-user-input
-A ufw-before-output -o lo -j ACCEPT
-A ufw-before-output -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A ufw-before-output -j ufw-user-output
-A ufw-logging-allow -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW ALLOW] "
-A ufw-logging-deny -m conntrack --ctstate INVALID -m limit --limit 3/min --limit-burst 10 -j RETURN
-A ufw-logging-deny -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW BLOCK] "
-A ufw-not-local -m addrtype --dst-type LOCAL -j RETURN
-A ufw-not-local -m addrtype --dst-type MULTICAST -j RETURN
-A ufw-not-local -m addrtype --dst-type BROADCAST -j RETURN
-A ufw-not-local -m limit --limit 3/min --limit-burst 10 -j ufw-logging-deny
-A ufw-not-local -j DROP
-A ufw-skip-to-policy-forward -j DROP
-A ufw-skip-to-policy-input -j DROP
-A ufw-skip-to-policy-output -j ACCEPT
-A ufw-track-output -p tcp -m conntrack --ctstate NEW -j ACCEPT
-A ufw-track-output -p udp -m conntrack --ctstate NEW -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 8000 -j ACCEPT
-A ufw-user-input -p udp -m udp --dport 8000 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 8082 -j ACCEPT
-A ufw-user-input -p udp -m udp --dport 8082 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 12001 -j ACCEPT
-A ufw-user-input -p udp -m udp --dport 12001 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 10001 -j ACCEPT
-A ufw-user-input -p udp -m udp --dport 10001 -j ACCEPT
-A ufw-user-limit -m limit --limit 3/min -j LOG --log-prefix "[UFW LIMIT BLOCK] "
-A ufw-user-limit -j REJECT --reject-with icmp-port-unreachable
-A ufw-user-limit-accept -j ACCEPT
COMMIT
# Completed on Sun Mar 20 01:25:15 2016

AnrDaemon · « **Ответ #7 :** 20 Марта 2016, 02:06:15 »

В nat первые 4 правила практически бессмысленные. Поскольку у вас один IP на интерфейс, лучше управлять трафиком через интерфейсы.
(А там где НЕ один IP - разделить интерфейсы и не мучаться.)

virbr0 - это у нас хто?

В форвард первое правило - убрать половину условий. Оставить только conntrack.
Второе… третье… да блин, убрать ufw нафиг и переписать всё нормально и без выкрутасов. Мне водку пить нельзя, а тут без поллитры не разбораться.

forcemajor · « **Ответ #8 :** 20 Марта 2016, 02:11:13 »

То есть вы имеете виду, что проблему мы локализуем в правилах,я правильно понимаю ? если да-спасибо за совет, буду копать, как найду отпишусь может кому пригодиться.

AnrDaemon · « **Ответ #9 :** 20 Марта 2016, 02:25:18 »

Если вы не поленитесь добавить [ code ] к дампу в первом сообщении, будет лучше видно, что трафик на вас доходит, следовательно, роутеры настроены достаточно корректно.

forcemajor · « **Ответ #10 :** 20 Марта 2016, 02:30:20 »

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

02:28:31.794880 IP (tos 0x0, ttl 47, id 38934, offset 0, flags [DF], proto TCP (6), length 64)
    83.149.9.51.11119 > 192.168.100.120.8000: Flags [S], cksum 0xcade (correct), seq 3456271965, win 65535, options [mss 1300,nop,wscale 5,nop,nop,TS val 742727553 ecr 0,sackOK,eol], length 0
02:28:31.794937 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 60)
    192.168.100.120.8000 > 83.149.9.51.11119: Flags [S.], cksum 0x61a5 (correct), seq 2874731838, ack 3456271966, win 28960, options [mss 1460,sackOK,TS val 946117 ecr 742727553,nop,wscale 7], length 0
02:28:31.918369 IP (tos 0x0, ttl 47, id 44446, offset 0, flags [DF], proto TCP (6), length 64)
    83.149.9.51.55256 > 192.168.100.120.8000: Flags [S], cksum 0x78be (correct), seq 4287036025, win 65535, options [mss 1300,nop,wscale 5,nop,nop,TS val 742727575 ecr 0,sackOK,eol], length 0
02:28:31.918426 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 60)
    192.168.100.120.8000 > 83.149.9.51.55256: Flags [S.], cksum 0x87ba (correct), seq 4093193289, ack 4287036026, win 28960, options [mss 1460,sackOK,TS val 946148 ecr 742727575,nop,wscale 7], length 0
02:28:32.103170 IP (tos 0x0, ttl 47, id 22886, offset 0, flags [DF], proto TCP (6), length 52)
    83.149.9.51.11119 > 192.168.100.120.8000: Flags [.], cksum 0xee83 (correct), ack 1, win 4105, options [nop,nop,TS val 742728326 ecr 946117], length 0
02:28:32.819379 IP (tos 0x0, ttl 47, id 16446, offset 0, flags [DF], proto TCP (6), length 52)
    83.149.9.51.55256 > 192.168.100.120.8000: Flags [.], cksum 0x142f (correct), ack 1, win 4105, options [nop,nop,TS val 742728454 ecr 946148], length 0
02:28:32.823305 IP (tos 0x0, ttl 48, id 3654, offset 0, flags [DF], proto TCP (6), length 376)
    83.149.9.51.11119 > 192.168.100.120.8000: Flags [P.], cksum 0x2142 (correct), seq 1:325, ack 1, win 4105, options [nop,nop,TS val 742728331 ecr 946117], length 324
02:28:32.823328 IP (tos 0x0, ttl 48, id 40598, offset 0, flags [DF], proto TCP (6), length 376)
    83.149.9.51.55256 > 192.168.100.120.8000: Flags [P.], cksum 0x46ef (correct), seq 1:325, ack 1, win 4105, options [nop,nop,TS val 742728458 ecr 946148], length 324
02:28:32.823365 IP (tos 0x0, ttl 64, id 40237, offset 0, flags [DF], proto TCP (6), length 52)
    192.168.100.120.8000 > 83.149.9.51.11119: Flags [.], cksum 0xfb57 (correct), ack 325, win 235, options [nop,nop,TS val 946374 ecr 742728331], length 0
02:28:32.823376 IP (tos 0x0, ttl 64, id 23695, offset 0, flags [DF], proto TCP (6), length 52)
    192.168.100.120.8000 > 83.149.9.51.55256: Flags [.], cksum 0x2123 (correct), ack 325, win 235, options [nop,nop,TS val 946374 ecr 742728458], length 0
02:28:32.834681 IP (tos 0x0, ttl 64, id 23696, offset 0, flags [DF], proto TCP (6), length 381)
    192.168.100.120.8000 > 83.149.9.51.55256: Flags [P.], cksum 0xaf89 (correct), seq 1:330, ack 325, win 235, options [nop,nop,TS val 946377 ecr 742728458], length 329
02:28:32.834727 IP (tos 0x0, ttl 64, id 23697, offset 0, flags [DF], proto TCP (6), length 115)
    192.168.100.120.8000 > 83.149.9.51.55256: Flags [P.], cksum 0xa8e1 (correct), seq 330:393, ack 325, win 235, options [nop,nop,TS val 946377 ecr 742728458], length 63
02:28:32.834754 IP (tos 0x0, ttl 64, id 23698, offset 0, flags [DF], proto TCP (6), length 57)
    192.168.100.120.8000 > 83.149.9.51.55256: Flags [P.], cksum 0xdb70 (correct), seq 393:398, ack 325, win 235, options [nop,nop,TS val 946377 ecr 742728458], length 5
02:28:32.835159 IP (tos 0x0, ttl 64, id 23699, offset 0, flags [DF], proto TCP (6), length 52)
    192.168.100.120.8000 > 83.149.9.51.55256: Flags [F.], cksum 0x1f92 (correct), seq 398, ack 325, win 235, options [nop,nop,TS val 946377 ecr 742728458], length 0
02:28:32.848354 IP (tos 0x0, ttl 64, id 40238, offset 0, flags [DF], proto TCP (6), length 381)
    192.168.100.120.8000 > 83.149.9.51.11119: Flags [P.], cksum 0x744d (correct), seq 1:330, ack 325, win 235, options [nop,nop,TS val 946380 ecr 742728331], length 329
02:28:32.848396 IP (tos 0x0, ttl 64, id 40239, offset 0, flags [DF], proto TCP (6), length 115)
    192.168.100.120.8000 > 83.149.9.51.11119: Flags [P.], cksum 0x59df (correct), seq 330:393, ack 325, win 235, options [nop,nop,TS val 946380 ecr 742728331], length 63
02:28:32.848421 IP (tos 0x0, ttl 64, id 40240, offset 0, flags [DF], proto TCP (6), length 57)
    192.168.100.120.8000 > 83.149.9.51.11119: Flags [P.], cksum 0xb5a2 (correct), seq 393:398, ack 325, win 235, options [nop,nop,TS val 946380 ecr 742728331], length 5
02:28:32.848852 IP (tos 0x0, ttl 64, id 40241, offset 0, flags [DF], proto TCP (6), length 52)
    192.168.100.120.8000 > 83.149.9.51.11119: Flags [F.], cksum 0xf9c3 (correct), seq 398, ack 325, win 235, options [nop,nop,TS val 946380 ecr 742728331], length 0
02:28:32.885136 IP (tos 0x0, ttl 48, id 55220, offset 0, flags [DF], proto TCP (6), length 52)
    83.149.9.51.55256 > 192.168.100.120.8000: Flags [.], cksum 0x0da1 (correct), ack 330, win 4095, options [nop,nop,TS val 742729260 ecr 946377], length 0
02:28:32.885168 IP (tos 0x0, ttl 48, id 21592, offset 0, flags [DF], proto TCP (6), length 52)
    83.149.9.51.55256 > 192.168.100.120.8000: Flags [.], cksum 0x0d64 (correct), ack 393, win 4093, options [nop,nop,TS val 742729260 ecr 946377], length 0
02:28:32.885279 IP (tos 0x0, ttl 48, id 29289, offset 0, flags [DF], proto TCP (6), length 52)
    83.149.9.51.55256 > 192.168.100.120.8000: Flags [.], cksum 0x0d5f (correct), ack 398, win 4093, options [nop,nop,TS val 742729260 ecr 946377], length 0
02:28:32.885292 IP (tos 0x0, ttl 48, id 696, offset 0, flags [DF], proto TCP (6), length 52)
    83.149.9.51.55256 > 192.168.100.120.8000: Flags [F.], cksum 0x0d5a (correct), seq 325, ack 398, win 4096, options [nop,nop,TS val 742729261 ecr 946377], length 0
02:28:32.885307 IP (tos 0x0, ttl 64, id 23700, offset 0, flags [DF], proto TCP (6), length 52)
    192.168.100.120.8000 > 83.149.9.51.55256: Flags [.], cksum 0x1c61 (correct), ack 326, win 235, options [nop,nop,TS val 946390 ecr 742729261], length 0
02:28:32.904999 IP (tos 0x0, ttl 48, id 6566, offset 0, flags [DF], proto TCP (6), length 52)
    83.149.9.51.11119 > 192.168.100.120.8000: Flags [.], cksum 0xe744 (correct), ack 330, win 4095, options [nop,nop,TS val 742729275 ecr 946380], length 0
02:28:32.905028 IP (tos 0x0, ttl 48, id 11806, offset 0, flags [DF], proto TCP (6), length 52)
    83.149.9.51.11119 > 192.168.100.120.8000: Flags [.], cksum 0xe707 (correct), ack 393, win 4093, options [nop,nop,TS val 742729275 ecr 946380], length 0
02:28:32.905132 IP (tos 0x0, ttl 48, id 1298, offset 0, flags [DF], proto TCP (6), length 52)
    83.149.9.51.11119 > 192.168.100.120.8000: Flags [.], cksum 0xe702 (correct), ack 398, win 4093, options [nop,nop,TS val 742729275 ecr 946380], length 0
02:28:32.905137 IP (tos 0x0, ttl 48, id 10714, offset 0, flags [DF], proto TCP (6), length 52)
    83.149.9.51.11119 > 192.168.100.120.8000: Flags [.], cksum 0xe701 (correct), ack 399, win 4093, options [nop,nop,TS val 742729275 ecr 946380], length 0
02:28:32.905296 IP (tos 0x0, ttl 48, id 6917, offset 0, flags [DF], proto TCP (6), length 52)
    83.149.9.51.11119 > 192.168.100.120.8000: Flags [F.], cksum 0xe6fb (correct), seq 325, ack 399, win 4096, options [nop,nop,TS val 742729277 ecr 946380], length 0
02:28:32.905322 IP (tos 0x0, ttl 64, id 31315, offset 0, flags [DF], proto TCP (6), length 52)
    192.168.100.120.8000 > 83.149.9.51.11119: Flags [.], cksum 0xf601 (correct), ack 326, win 235, options [nop,nop,TS val 946395 ecr 742729277], length 0
02:28:32.934472 IP (tos 0x0, ttl 48, id 30002, offset 0, flags [DF], proto TCP (6), length 52)
    83.149.9.51.55256 > 192.168.100.120.8000: Flags [.], cksum 0x0d22 (correct), ack 399, win 4096, options [nop,nop,TS val 742729303 ecr 946390], length 0

Сделал ufw reset, снял дамп,но я считал, что дамп снимается до входа в fw или я не прав ?

AnrDaemon · « **Ответ #11 :** 20 Марта 2016, 02:33:02 »

Это не важно, до или после. Я имел в виду, что пакеты доходят до хоста, и если что-то не работает, надо разбираться с хостом же.

forcemajor · « **Ответ #12 :** 20 Марта 2016, 02:37:30 »

насколько я понимаю дамп, пакеты доходят и идут ответы,делал дамп с параметрами -nv,если нужно могу сделать с вашими.

И параллельные вопросы :
как откатить настройки iptables к default, что бы избежать влияния моих рук ?
достаточно ufw reset,применимо к данной ситуации ?

AnrDaemon · « **Ответ #13 :** 20 Марта 2016, 03:07:48 »

Достаточно просто удалить ufw из системы и перезагрузить машину.

forcemajor · « **Ответ #14 :** 20 Марта 2016, 13:25:10 »

До удаления ufw:

Цитата: forcemajor от 20 Марта 2016, 01:28:04

(Нажмите, чтобы показать/скрыть)
Код: [Выделить]
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 link/ether 00:26:18:7f:7d:62 brd ff:ff:ff:ff:ff:ff inet 192.168.100.120/24 brd 192.168.100.255 scope global eth0 valid_lft forever preferred_lft forever inet 10.0.0.100/24 brd 10.0.0.255 scope global eth0 valid_lft forever preferred_lft forever inet6 fe80::226:18ff:fe7f:7d62/64 scope link valid_lft forever preferred_lft forever 3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default link/ether 6a:3d:39:b8:09:56 brd ff:ff:ff:ff:ff:ff inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0 valid_lft forever preferred_lft forever default via 192.168.100.1 dev eth0 proto static 10.0.0.0/24 dev eth0 proto kernel scope link src 10.0.0.100 metric 1 192.168.100.0/24 dev eth0 proto kernel scope link src 192.168.100.120 192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1 # Generated by iptables-save v1.4.21 on Sun Mar 20 01:25:15 2016 *nat :PREROUTING ACCEPT [5:253] :INPUT ACCEPT [1:125] :OUTPUT ACCEPT [183:19446] :POSTROUTING ACCEPT [183:19446] -A POSTROUTING -s 192.168.122.0/24 -d 224.0.0.0/24 -j RETURN -A POSTROUTING -s 192.168.122.0/24 -d 255.255.255.255/32 -j RETURN -A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p tcp -j MASQUERADE --to-ports 1024-65535 -A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p udp -j MASQUERADE --to-ports 1024-65535 -A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -j MASQUERADE COMMIT # Completed on Sun Mar 20 01:25:15 2016 # Generated by iptables-save v1.4.21 on Sun Mar 20 01:25:15 2016 *mangle :PREROUTING ACCEPT [1848:1390595] :INPUT ACCEPT [1848:1390595] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [1666:245341] :POSTROUTING ACCEPT [1831:266972] -A POSTROUTING -o virbr0 -p udp -m udp --dport 68 -j CHECKSUM --checksum-fill COMMIT # Completed on Sun Mar 20 01:25:15 2016 # Generated by iptables-save v1.4.21 on Sun Mar 20 01:25:15 2016 *filter :INPUT DROP [4:128] :FORWARD DROP [0:0] :OUTPUT ACCEPT [2:80] :ufw-after-forward - [0:0] :ufw-after-input - [0:0] :ufw-after-logging-forward - [0:0] :ufw-after-logging-input - [0:0] :ufw-after-logging-output - [0:0] :ufw-after-output - [0:0] :ufw-before-forward - [0:0] :ufw-before-input - [0:0] :ufw-before-logging-forward - [0:0] :ufw-before-logging-input - [0:0] :ufw-before-logging-output - [0:0] :ufw-before-output - [0:0] :ufw-logging-allow - [0:0] :ufw-logging-deny - [0:0] :ufw-not-local - [0:0] :ufw-reject-forward - [0:0] :ufw-reject-input - [0:0] :ufw-reject-output - [0:0] :ufw-skip-to-policy-forward - [0:0] :ufw-skip-to-policy-input - [0:0] :ufw-skip-to-policy-output - [0:0] :ufw-track-forward - [0:0] :ufw-track-input - [0:0] :ufw-track-output - [0:0] :ufw-user-forward - [0:0] :ufw-user-input - [0:0] :ufw-user-limit - [0:0] :ufw-user-limit-accept - [0:0] :ufw-user-logging-forward - [0:0] :ufw-user-logging-input - [0:0] :ufw-user-logging-output - [0:0] :ufw-user-output - [0:0] -A INPUT -i virbr0 -p udp -m udp --dport 53 -j ACCEPT -A INPUT -i virbr0 -p tcp -m tcp --dport 53 -j ACCEPT -A INPUT -i virbr0 -p udp -m udp --dport 67 -j ACCEPT -A INPUT -i virbr0 -p tcp -m tcp --dport 67 -j ACCEPT -A INPUT -j ufw-before-logging-input -A INPUT -j ufw-before-input -A INPUT -j ufw-after-input -A INPUT -j ufw-after-logging-input -A INPUT -j ufw-reject-input -A INPUT -j ufw-track-input -A FORWARD -d 192.168.122.0/24 -o virbr0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A FORWARD -s 192.168.122.0/24 -i virbr0 -j ACCEPT -A FORWARD -i virbr0 -o virbr0 -j ACCEPT -A FORWARD -o virbr0 -j REJECT --reject-with icmp-port-unreachable -A FORWARD -i virbr0 -j REJECT --reject-with icmp-port-unreachable -A FORWARD -j ufw-before-logging-forward -A FORWARD -j ufw-before-forward -A FORWARD -j ufw-after-forward -A FORWARD -j ufw-after-logging-forward -A FORWARD -j ufw-reject-forward -A FORWARD -j ufw-track-forward -A OUTPUT -o virbr0 -p udp -m udp --dport 68 -j ACCEPT -A OUTPUT -j ufw-before-logging-output -A OUTPUT -j ufw-before-output -A OUTPUT -j ufw-after-output -A OUTPUT -j ufw-after-logging-output -A OUTPUT -j ufw-reject-output -A OUTPUT -j ufw-track-output -A ufw-after-input -p udp -m udp --dport 137 -j ufw-skip-to-policy-input -A ufw-after-input -p udp -m udp --dport 138 -j ufw-skip-to-policy-input -A ufw-after-input -p tcp -m tcp --dport 139 -j ufw-skip-to-policy-input -A ufw-after-input -p tcp -m tcp --dport 445 -j ufw-skip-to-policy-input -A ufw-after-input -p udp -m udp --dport 67 -j ufw-skip-to-policy-input -A ufw-after-input -p udp -m udp --dport 68 -j ufw-skip-to-policy-input -A ufw-after-input -m addrtype --dst-type BROADCAST -j ufw-skip-to-policy-input -A ufw-after-logging-forward -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW BLOCK] " -A ufw-after-logging-input -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW BLOCK] " -A ufw-before-forward -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A ufw-before-forward -p icmp -m icmp --icmp-type 3 -j ACCEPT -A ufw-before-forward -p icmp -m icmp --icmp-type 4 -j ACCEPT -A ufw-before-forward -p icmp -m icmp --icmp-type 11 -j ACCEPT -A ufw-before-forward -p icmp -m icmp --icmp-type 12 -j ACCEPT -A ufw-before-forward -p icmp -m icmp --icmp-type 8 -j ACCEPT -A ufw-before-forward -j ufw-user-forward -A ufw-before-input -i lo -j ACCEPT -A ufw-before-input -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A ufw-before-input -m conntrack --ctstate INVALID -j ufw-logging-deny -A ufw-before-input -m conntrack --ctstate INVALID -j DROP -A ufw-before-input -p icmp -m icmp --icmp-type 3 -j ACCEPT -A ufw-before-input -p icmp -m icmp --icmp-type 4 -j ACCEPT -A ufw-before-input -p icmp -m icmp --icmp-type 11 -j ACCEPT -A ufw-before-input -p icmp -m icmp --icmp-type 12 -j ACCEPT -A ufw-before-input -p icmp -m icmp --icmp-type 8 -j ACCEPT -A ufw-before-input -p udp -m udp --sport 67 --dport 68 -j ACCEPT -A ufw-before-input -j ufw-not-local -A ufw-before-input -d 224.0.0.251/32 -p udp -m udp --dport 5353 -j ACCEPT -A ufw-before-input -d 239.255.255.250/32 -p udp -m udp --dport 1900 -j ACCEPT -A ufw-before-input -j ufw-user-input -A ufw-before-output -o lo -j ACCEPT -A ufw-before-output -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A ufw-before-output -j ufw-user-output -A ufw-logging-allow -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW ALLOW] " -A ufw-logging-deny -m conntrack --ctstate INVALID -m limit --limit 3/min --limit-burst 10 -j RETURN -A ufw-logging-deny -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW BLOCK] " -A ufw-not-local -m addrtype --dst-type LOCAL -j RETURN -A ufw-not-local -m addrtype --dst-type MULTICAST -j RETURN -A ufw-not-local -m addrtype --dst-type BROADCAST -j RETURN -A ufw-not-local -m limit --limit 3/min --limit-burst 10 -j ufw-logging-deny -A ufw-not-local -j DROP -A ufw-skip-to-policy-forward -j DROP -A ufw-skip-to-policy-input -j DROP -A ufw-skip-to-policy-output -j ACCEPT -A ufw-track-output -p tcp -m conntrack --ctstate NEW -j ACCEPT -A ufw-track-output -p udp -m conntrack --ctstate NEW -j ACCEPT -A ufw-user-input -p tcp -m tcp --dport 8000 -j ACCEPT -A ufw-user-input -p udp -m udp --dport 8000 -j ACCEPT -A ufw-user-input -p tcp -m tcp --dport 8082 -j ACCEPT -A ufw-user-input -p udp -m udp --dport 8082 -j ACCEPT -A ufw-user-input -p tcp -m tcp --dport 12001 -j ACCEPT -A ufw-user-input -p udp -m udp --dport 12001 -j ACCEPT -A ufw-user-input -p tcp -m tcp --dport 10001 -j ACCEPT -A ufw-user-input -p udp -m udp --dport 10001 -j ACCEPT -A ufw-user-limit -m limit --limit 3/min -j LOG --log-prefix "[UFW LIMIT BLOCK] " -A ufw-user-limit -j REJECT --reject-with icmp-port-unreachable -A ufw-user-limit-accept -j ACCEPT COMMIT # Completed on Sun Mar 20 01:25:15 2016

После удаления:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:26:18:7f:7d:62 brd ff:ff:ff:ff:ff:ff
    inet 192.168.100.120/24 brd 192.168.100.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet 10.0.0.100/24 brd 10.0.0.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::226:18ff:fe7f:7d62/64 scope link 
       valid_lft forever preferred_lft forever
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 3a:e1:ec:20:82:70 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever
default via 192.168.100.1 dev eth0  proto static 
10.0.0.0/24 dev eth0  proto kernel  scope link  src 10.0.0.100  metric 1 
192.168.100.0/24 dev eth0  proto kernel  scope link  src 192.168.100.120 
192.168.122.0/24 dev virbr0  proto kernel  scope link  src 192.168.122.1 
# Generated by iptables-save v1.4.21 on Sun Mar 20 13:20:16 2016
*nat
:PREROUTING ACCEPT [5:297]
:INPUT ACCEPT [5:297]
:OUTPUT ACCEPT [614:65130]
:POSTROUTING ACCEPT [614:65130]
-A POSTROUTING -s 192.168.122.0/24 -d 224.0.0.0/24 -j RETURN
-A POSTROUTING -s 192.168.122.0/24 -d 255.255.255.255/32 -j RETURN
-A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p tcp -j MASQUERADE --to-ports 1024-65535
-A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p udp -j MASQUERADE --to-ports 1024-65535
-A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -j MASQUERADE
COMMIT
# Completed on Sun Mar 20 13:20:16 2016
# Generated by iptables-save v1.4.21 on Sun Mar 20 13:20:16 2016
*mangle
:PREROUTING ACCEPT [6012:3094527]
:INPUT ACCEPT [6012:3094527]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [5906:1174523]
:POSTROUTING ACCEPT [6079:1196911]
-A POSTROUTING -o virbr0 -p udp -m udp --dport 68 -j CHECKSUM --checksum-fill
COMMIT
# Completed on Sun Mar 20 13:20:16 2016
# Generated by iptables-save v1.4.21 on Sun Mar 20 13:20:16 2016
*filter
:INPUT ACCEPT [6012:3094527]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [5906:1174523]
-A INPUT -i virbr0 -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -i virbr0 -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -i virbr0 -p udp -m udp --dport 67 -j ACCEPT
-A INPUT -i virbr0 -p tcp -m tcp --dport 67 -j ACCEPT
-A FORWARD -d 192.168.122.0/24 -o virbr0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 192.168.122.0/24 -i virbr0 -j ACCEPT
-A FORWARD -i virbr0 -o virbr0 -j ACCEPT
-A FORWARD -o virbr0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -i virbr0 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -o virbr0 -p udp -m udp --dport 68 -j ACCEPT
COMMIT
# Completed on Sun Mar 20 13:20:16 2016

У вас был вопрос про интерфейс virbr0, так это интерфейс созданный виртуальной машиной(в моем случаем virtualbox)

Пользователь решил продолжить мысль 20 Марта 2016, 17:09:36:

Еще немного информации :

Код: [Выделить]

root@desktop:~# tail -f /var/log/syslog | grep PROTO=6

Включил логирование ufw, выгрузка по TCP пустая.

Для проверки запустил без отправки вывода в grep:

Код: [Выделить]

root@desktop:~# sudo tail -f /var/log/syslog
Mar 20 16:58:23 desktop kernel: [ 6039.764074] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:fb:a4:c3:61:d8:79:20:08:00 SRC=192.168.100.108 DST=224.0.0.251 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=61314 PROTO=2 
Mar 20 17:00:07 desktop kernel: [ 6143.717861] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:01:d8:fe:e3:45:18:3c:08:00 SRC=192.168.100.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=0 DF PROTO=2

как видим,обращения по NBP получают [UFW BLOCK]

Как я понимаю, пакеты,которые идут на мой сервер ufw пропускает или я не правильно понимаю ?

Форум русскоязычного сообщества Ubuntu

Автор Тема: seafile.доступ из мира (Прочитано 3286 раз)

forcemajor

seafile.доступ из мира

AnrDaemon

Re: seafile.доступ из мира

forcemajor

Re: seafile.доступ из мира

AnrDaemon

Re: seafile.доступ из мира

forcemajor

Re: seafile.доступ из мира

AnrDaemon

Re: seafile.доступ из мира

forcemajor

Re: seafile.доступ из мира

AnrDaemon

Re: seafile.доступ из мира

forcemajor

Re: seafile.доступ из мира

AnrDaemon

Re: seafile.доступ из мира

forcemajor

Re: seafile.доступ из мира

AnrDaemon

Re: seafile.доступ из мира

forcemajor

Re: seafile.доступ из мира

AnrDaemon

Re: seafile.доступ из мира

forcemajor

Re: seafile.доступ из мира