iptables режет попытку обновления Outpost

[Sheffdop]

Доброго времени суток! Ребят, никто не подскажет через какой порт обновляется Outpost? А то iptables режет на корню все попытки обновиться, в tcpdump уже устал смотреть, не могу понять где именно его запросы. Может PREROUTING указать на конкретный ip обновлений, но опять же какой?

[xeon_greg]

показывай

Код: [Выделить]

iptables-save -c

[Sheffdop]

Код: [Выделить]

cat /etc/network/interfaces

(Нажмите, чтобы показать/скрыть)

auto lo eth1 eth3
iface lo inet loopback

iface eth1 inet static
   address 192.168.1.100
   netmask 255.255.255.0
   network 192.168.1.0
   broadcast 192.168.1.255

iface eth3 inet static
        address 195.82.x.x
        netmask 255.255.255.224
        gateway 195.82.x.x
        broadcast 195.82.x.x
        network 195.82.x.x
        dns-nameservers 212.17.x.x 212.17.x.x

up route add -net 192.168.10.0 netmask 255.255.255.0 gw 192.168.1.1

post-up iptables -t nat -A POSTROUTING -o eth3 -j MASQUERADE
post-up iptables -t nat -A PREROUTING -p tcp -d 192.168.1.100 --dport 1101 -j DNAT --to-destination 195.62.52.19:110
post-up iptables -t nat -A PREROUTING -p tcp -d 192.168.1.100 --dport 5871 -j DNAT --to-destination 195.62.52.19:587
post-up iptables -t nat -A PREROUTING -p tcp -d 192.168.1.100 --dport 1102 -j DNAT --to-destination 195.93.186.193:110
post-up iptables -t nat -A PREROUTING -p tcp -d 192.168.1.100 --dport 5872 -j DNAT --to-destination 195.93.186.193:2525
post-up iptables -t nat -A PREROUTING -p tcp -d 192.168.1.100 --dport 3290 -j DNAT --to-destination 82.200.18.82:3290
post-up iptables -t nat -A PREROUTING -p tcp -d 195.82.x.x --dport 337 -j DNAT --to-destination 192.168.1.110:3389
post-up iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
post-up iptables -A INPUT -s 127.0.0.1 -j ACCEPT
post-up iptables -A INPUT -p tcp --dport 3128 -j ACCEPT
post-up iptables -A INPUT -p tcp --dport 2802 -j ACCEPT
post-up iptables -A INPUT -p tcp --dport 1234 -j ACCEPT
post-up iptables -A INPUT -p tcp --dport 5222 -j ACCEPT
post-up iptables -A INPUT -p tcp --dport 22 -j ACCEPT
post-up iptables -A INPUT -p tcp --dport 81 -j ACCEPT
post-up iptables -A INPUT -s 192.168.1.17 -j ACCEPT
post-up iptables -A INPUT -s 192.168.1.9 -j ACCEPT
post-up iptables -A INPUT -s 192.168.10.129 -j ACCEPT
post-up iptables -P OUTPUT ACCEPT
post-up iptables -P INPUT DROP

[xeon_greg]

все же лучше

показывай

Код: [Выделить]

iptables-save -c

[Sheffdop]

Код: [Выделить]

iptables-save -c

(Нажмите, чтобы показать/скрыть)

*mangle
:PREROUTING ACCEPT [176046733:106407081086]
:INPUT ACCEPT [133957663:83997356949]
:FORWARD ACCEPT [32877715:21660055308]
:OUTPUT ACCEPT [158091021:136613567174]
:POSTROUTING ACCEPT [190983132:158275657733]
COMMIT
# Completed on Tue Oct 25 16:52:41 2011
# Generated by iptables-save v1.4.8 on Tue Oct 25 16:52:41 2011
*filter
:INPUT DROP [225408:25561204]
:FORWARD ACCEPT [1332997:847755030]
:OUTPUT ACCEPT [4208770:2849002686]
[129485544:84904222456] -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
[690:43592] -A INPUT -s 127.0.0.1/32 -j ACCEPT
[577144:29603840] -A INPUT -p tcp -m tcp --dport 3128 -j ACCEPT
[0:0] -A INPUT -p tcp -m tcp --dport 2802 -j ACCEPT
[477:28556] -A INPUT -p tcp -m tcp --dport 1234 -j ACCEPT
[268:14060] -A INPUT -p tcp -m tcp --dport 5222 -j ACCEPT
[10141:606120] -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
[659:39524] -A INPUT -p tcp -m tcp --dport 81 -j ACCEPT
[64525:5355382] -A INPUT -s 192.168.1.17/32 -j ACCEPT
[21341:3124899] -A INPUT -s 192.168.1.9/32 -j ACCEPT
[715:44926] -A INPUT -s 192.168.10.129/32 -j ACCEPT
[0:0] -A INPUT -p tcp -m tcp --dport 1947 -j ACCEPT
[0:0] -A INPUT -p tcp -m tcp --dport 5678 -j ACCEPT
COMMIT
# Completed on Tue Oct 25 16:52:41 2011
# Generated by iptables-save v1.4.8 on Tue Oct 25 16:52:41 2011
*nat
:PREROUTING ACCEPT [18672198:1625921073]
:POSTROUTING ACCEPT [11495:1298954]
:OUTPUT ACCEPT [6283723:578518303]
[316944:15262472] -A PREROUTING -d 192.168.1.100/32 -p tcp -m tcp --dport 1101 -j DNAT --to-destination 195.62.52.19:110
[3930:190984] -A PREROUTING -d 192.168.1.100/32 -p tcp -m tcp --dport 5871 -j DNAT --to-destination 195.62.52.19:587
[2201:107676] -A PREROUTING -d 192.168.1.100/32 -p tcp -m tcp --dport 1102 -j DNAT --to-destination 195.93.186.193:110
[15:760] -A PREROUTING -d 192.168.1.100/32 -p tcp -m tcp --dport 5872 -j DNAT --to-destination 195.93.186.193:2525
[5:256] -A PREROUTING -d 192.168.1.100/32 -p tcp -m tcp --dport 3290 -j DNAT --to-destination 82.200.18.82:3290
[4:208] -A PREROUTING -d 195.82.x.x/32 -p tcp -m tcp --dport 337 -j DNAT --to-destination 192.168.1.110:3389
[6869014:611240039] -A POSTROUTING -o eth3 -j MASQUERADE
COMMIT
# Completed on Tue Oct 25 16:52:41 2011

[xeon_greg]

с какого компа(IP) пытаешься обновиться?

[Sheffdop]

192.168.1.18. Думал может дело в проксе, но нет, при INPUT ACCEPT все работает нормально. Отправил запрос в службу поддержки Outpost, вторые сутки уже тишина...

[xeon_greg]

ну тогда сделать так

Код: [Выделить]

sudo iptables -A INPUT -s 192.168.1.18 -j ACCEPTПользователь решил продолжить мысль 26 Октября 2011, 10:13:23:и аутпост тут не при чем. зря поддрежку мучал

[Sheffdop]

Я привел один из компов на котором стоит Outpost, если я так сделаю, то народ сможет сидеть без прокси-сервера, а меня это не устраивает, до прозрачной прокси еще руки не дошли просто, но мысли тоже только в эту сторону. Может быть, можно как-то открыть именно порт для Outposta? Ведь тот же каспер смело обновлялся.

[xeon_greg]

ну так установи iptraf и смотри каким образом обновляется каспер, затем дай полный доступ , запусти обновление аутпоста и смотри каким образом он, вычислишь порт, закрывай доступ и открывай порт.

[Sheffdop]

Стало еще интересней, саппорт ответил, что обновления идут по 80-му порту. Тогда почему iptables не пускает их, ведь браузер странички грузит исправно?
Пользователь решил продолжить мысль 27 Октября 2011, 09:56:18:Сам ответил на свой вопрос, браузер настроен через прокси и поэтому работает. Сегодня открою 80-й порт и посмотрю

[xeon_greg]

дак настраивай саму систему через прокси, а не только браузер