как открыть входящие порты 5060, с 6000 до 17000?????

[stink]

есть сервер ubuntu 10.40, он раздает инет
конфиг iptables:

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.4 on Fri Jan 14 11:02:48 2011
*nat
:PREROUTING ACCEPT [1102:84836]
:POSTROUTING ACCEPT [422:27293]
:OUTPUT ACCEPT [426:28103]
-A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
COMMIT
# Completed on Fri Jan 14 11:02:48 2011
# Generated by iptables-save v1.4.4 on Fri Jan 14 11:02:48 2011
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [3:770]
-A INPUT -i lo -j ACCEPT
-A INPUT -s 127.0.0.0/8 ! -i lo -j LOG
-A INPUT -s 127.0.0.0/8 ! -i lo -j DROP
-A INPUT -d 255.255.255.255/32 -i eth1 -j ACCEPT
-A INPUT -s 192.168.0.0/24 -i eth1 -j ACCEPT
-A INPUT -d 224.0.0.0/4 -i eth1 ! -p tcp -j ACCEPT
-A INPUT -s 192.168.0.0/24 -i eth0 -j LOG
-A INPUT -s 192.168.0.0/24 -i eth0 -j DROP
-A INPUT -d 255.255.255.255/32 -i eth0 -j ACCEPT
-A INPUT -d 192.168.1.33/32 -i eth0 -j ACCEPT
-A INPUT -d 192.168.1.255/32 -i eth0 -j ACCEPT
-A INPUT -d 224.0.0.1/32 -j DROP
-A INPUT -j LOG
-A INPUT -j DROP
-A FORWARD -s 192.168.0.0/24 -i eth1 -o eth0 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -d 192.168.0.0/24 -o eth0 -j LOG
-A FORWARD -d 192.168.0.0/24 -o eth0 -j DROP
-A FORWARD -d 224.0.0.1/32 -j DROP
-A FORWARD -j LOG
-A FORWARD -j DROP
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -d 255.255.255.255/32 -o eth1 -j ACCEPT
-A OUTPUT -d 192.168.0.0/24 -o eth1 -j ACCEPT
-A OUTPUT -d 224.0.0.0/4 -o eth1 ! -p tcp -j ACCEPT
-A OUTPUT -d 192.168.0.0/24 -o eth0 -j LOG
-A OUTPUT -d 192.168.0.0/24 -o eth0 -j DROP
-A OUTPUT -d 255.255.255.255/32 -o eth0 -j ACCEPT
-A OUTPUT -s 192.168.1.33/32 -o eth0 -j ACCEPT
-A OUTPUT -s 192.168.1.255/32 -o eth0 -j ACCEPT
-A OUTPUT -d 224.0.0.1/32 -j DROP
-A OUTPUT -j LOG
-A OUTPUT -j DROP
COMMIT
# Completed on Fri Jan 14 11:02:48 2011
# Generated by iptables-save v1.4.4 on Fri Jan 14 11:02:48 2011
*mangle
:PREROUTING ACCEPT [25433:13831136]
:INPUT ACCEPT [1154:287434]
:FORWARD ACCEPT [24219:13525298]
:OUTPUT ACCEPT [1105:123550]
:POSTROUTING ACCEPT [25400:13663056]
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Fri Jan 14 11:02:48 2011

как открыть входящие порты 5060, с 6000 до 17000??

[fisher74]

Как-то так

Код: [Выделить]

sudo iptables -A INPUT -p tcp --dport 5060 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 6000:17000 -j ACCEPTtcp или udp - Вам решать

А что есть RPT? Просвятите?

[stink]

это служба)))))
спасибо огромное...
вы меня уже во второй раз выручаете....


может быть вы мне подскажете почему у меня NAT не поднимается после перезагрузки??)))
буду очень благодарен

[fisher74]

Пару вариантов с нахрапа в голову приходит:
Пристарте системы
1. Не пишется 1 в /proc/sys/net/ipv4/ip_forward
и/или
2. Не добавляются правила

[stink]

с добрым утром!!!
возможно ли это поменять, я так понимаю мне нужно правила в какой-то стартовый скрипт засунуть?

[fradee]

Я делаю так:
Настраиваю правила екпортирую в файл
iptables-save -c > /etc/ipt.conf

а в файле настройки ір-шек (/etc/network/interfaces) прописываю
pre-up iptables-restore -c /etc/ipt.conf

[AnrDaemon]

fradee, бесполезно восстанавливать счётчики, если вы их не сохраняете при шатдауне.
stink, читать https://forum.ubuntu.ru/index.php?topic=107492.0
Не как руководство к действию, а для справки и прочистки мозгов.