Zentyal не пускае на сервер в локальной сети

[Psyhos]

Добрый день!
Помогите, пожалуйста, есть вот такая сеть.

Сервер Zentyal не пускает на внутренний web, mail сервер. Когда захожу на этот сервер по URL, выводится "It works!"(сообщение Zentyal web сервера), а почтовый совсем не видет.

Когда сеть была токой:

Все работало нормально.

Пробовал перенаправление портов - не помогло. Куда глядеть дальше?

Заранее спасибо за ответ.

[Mam(O)n]

Найдите 10 отличий (с). Поправь URL'ы чтоль ))


Пользователь решил продолжить мысль 19 Января 2011, 15:50:12:А по теме, копать нужно именно т.н. "перенаправление портов". Только я хз, как это в zenytal выглядит.

[Psyhos]

Извиняюсь! картинки исправил.
Перенапривление делал такое:

Interface: eth0 WAN
Original destination: eBox
Original destination port: 80
Protocol: TCP/UDP
Source: Any
Destinations IP: 192.168.2.133
Port: Same

И ничего не изменилось..

[Mam(O)n]

Original destination: eBox

Значение "eBox" здесь как следует трактовать?

[Psyhos]

Это Zentyal server так себя называет

[Mam(O)n]

Или же это имя, которое в IP преобразуется? ping eBox на какой адрес пойдёт? Может лучше в эту строчку вбить IP адрес WAN интерфейса?

[Psyhos]

Самое странное, что сайт на сервере виден из интернета  (могу на него зайти по URL с мобильного телефона через GPRS) То есть, как я понимаю перенаправление портов работает, а вот из моей локалки этот сайт не виден.

[Mam(O)n]

А с чего бы ему работать из локалки, раз ясно прописано, что

Interface: eth0 WAN

[Psyhos]

А с чего бы ему работать из локалки, раз ясно прописано, что

Interface: eth0 WAN

А как сделать, чтобы из локалки тоже работала? Просто поменять етх0 на етх1 не работает..

[Mam(O)n]

Если покажешь еще вывод команды sudo iptables-save, то будет немного понятнее, что там zenytal городит в правилах файрволла.

[Psyhos]

Если покажешь еще вывод команды sudo iptables-save, то будет немного понятнее, что там zenytal городит в правилах файрволла.

Да, завтра покажу (на работе все это стоит).
Работает нормально, если после роутера провайдера поставить мой роутор, в его порты воткнуть вебсервер и Zentyal  сервер. Но такой вариан совсем негодится.


Спасибо, завтра покажу вывод этой команды. Спасибо за помощь!

[Mam(O)n]

(Нажмите, чтобы показать/скрыть)

Я это сообщение оставлю здесь, чтобы завтра твоё сообщение не приклеелось к предыдущему и я увидел твой ответ в своих уведомлениях.

[Psyhos]

Вот результат:

(Нажмите, чтобы показать/скрыть)

K --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto bittorrent -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto tesla -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto gnutella -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto gnucleuslan -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto napster -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto thecircle -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto edonkey -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto skypetoskype -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto applejuice -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto soribada -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto directconnect -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto xunlei -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto worldofwarcraft -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto halflife2-deathmatch -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto battlefield2142 -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto counterstrike-source -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto quake1 -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto subspace -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto liveforspeed -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto battlefield1942 -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto battlefield2 -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto armagetron -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto doom3 -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto quake-halflife -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto mohaa -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto xboxlive -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto dayofdefeat-source -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto teamfortress2 -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto yahoo -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto cimd -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto chikka -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto jabber -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto msn-filetransfer -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto msnmessenger -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto aim -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto qq -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto irc -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto aimwebcontent -j MARK --set-mark 0xc00
COMMIT
# Completed on Thu Jan 20 09:09:47 2011
# Generated by iptables-save v1.3.8 on Thu Jan 20 09:09:47 2011
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [113:7684]
:drop - [0:0]
:fdns - [0:0]
:fdrop - [0:0]
:ffwdrules - [0:0]
:fglobal - [0:0]
:fmodules - [0:0]
:fnoexternal - [0:0]
:fnospoof - [0:0]
:fobjects - [0:0]
:fredirects - [0:0]
:ftoexternalonly - [0:0]
:idrop - [0:0]
:iexternal - [0:0]
:iexternalmodules - [0:0]
:iglobal - [0:0]
:iintservs - [0:0]
:imodules - [0:0]
:inoexternal - [0:0]
:inointernal - [0:0]
:inospoof - [0:0]
:log - [0:0]
:odrop - [0:0]
:oglobal - [0:0]
:ointernal - [0:0]
:omodules - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state INVALID -j DROP
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -j inospoof
-A INPUT -j iexternalmodules
-A INPUT -j iexternal
-A INPUT -j inoexternal
-A INPUT -j imodules
-A INPUT -j iintservs
-A INPUT -j iglobal
-A INPUT -p icmp ! -f -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -p icmp ! -f -m icmp --icmp-type 0 -j ACCEPT
-A INPUT -p icmp ! -f -m icmp --icmp-type 3 -j ACCEPT
-A INPUT -p icmp ! -f -m icmp --icmp-type 4 -j ACCEPT
-A INPUT -p icmp ! -f -m icmp --icmp-type 11 -j ACCEPT
-A INPUT -p icmp ! -f -m icmp --icmp-type 12 -j ACCEPT
-A INPUT -j idrop
-A FORWARD -m state --state INVALID -j DROP
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -j fnospoof
-A FORWARD -j fredirects
-A FORWARD -j fmodules
-A FORWARD -j ffwdrules
-A FORWARD -j fnoexternal
-A FORWARD -j fdns
-A FORWARD -j fobjects
-A FORWARD -j fglobal
-A FORWARD -p icmp ! -f -m icmp --icmp-type 8 -j ACCEPT
-A FORWARD -p icmp ! -f -m icmp --icmp-type 0 -j ACCEPT
-A FORWARD -p icmp ! -f -m icmp --icmp-type 3 -j ACCEPT
-A FORWARD -p icmp ! -f -m icmp --icmp-type 4 -j ACCEPT
-A FORWARD -p icmp ! -f -m icmp --icmp-type 11 -j ACCEPT
-A FORWARD -p icmp ! -f -m icmp --icmp-type 12 -j ACCEPT
-A FORWARD -j fdrop
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -m state --state INVALID -j DROP
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -j ointernal
-A OUTPUT -j omodules
-A OUTPUT -j oglobal
-A OUTPUT -p icmp ! -f -m icmp --icmp-type 8 -j ACCEPT
-A OUTPUT -p icmp ! -f -m icmp --icmp-type 0 -j ACCEPT
-A OUTPUT -p icmp ! -f -m icmp --icmp-type 3 -j ACCEPT
-A OUTPUT -p icmp ! -f -m icmp --icmp-type 4 -j ACCEPT
-A OUTPUT -p icmp ! -f -m icmp --icmp-type 11 -j ACCEPT
-A OUTPUT -p icmp ! -f -m icmp --icmp-type 12 -j ACCEPT
-A OUTPUT -j odrop
-A drop -m limit --limit 50/min --limit-burst 10 -j LOG --log-prefix "ebox-firewall drop " --log-level 7
-A drop -j DROP
-A fdns -d 127.0.0.1 -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT
-A fdns -d 168.95.1.1 -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT
-A fdrop -j drop
-A ffwdrules -i eth1 -j RETURN
-A fglobal -p tcp -m tcp --dport 443 -j ACCEPT
-A fglobal -j ACCEPT
-A fnoexternal -i eth0 -m state --state NEW -j fdrop
-A fnospoof -s 192.168.2.132 -m mac ! --mac-source 00:16:17:E1:2A:96 -j fdrop
-A fnospoof -s 88.196.210.96/255.255.255.252 -i ! eth0 -j fdrop
-A fnospoof -s 192.168.2.0/255.255.255.0 -i ! eth1 -j fdrop
-A fredirects -d 192.168.2.133 -i eth0 -p udp -m state --state NEW -m udp --dport 80 -j ACCEPT
-A fredirects -d 192.168.2.133 -i eth0 -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A fredirects -d 88.196.210.98 -i eth1 -p udp -m state --state NEW -m udp --dport 110 -j ACCEPT
-A fredirects -d 88.196.210.98 -i eth1 -p tcp -m state --state NEW -m tcp --dport 110 -j ACCEPT
-A fredirects -d 192.168.2.133 -i eth0 -p udp -m state --state NEW -m udp --dport 110 -j ACCEPT
-A fredirects -d 192.168.2.133 -i eth0 -p tcp -m state --state NEW -m tcp --dport 110 -j ACCEPT
-A ftoexternalonly -o eth0 -j ACCEPT
-A ftoexternalonly -j fdrop
-A idrop -j drop
-A iexternal -i eth1 -j RETURN
-A iexternalmodules -i eth1 -j RETURN
-A iglobal -p tcp -m tcp --dport 8888 -m state --state NEW -j ACCEPT
-A iglobal -p tcp -m tcp --dport 389 -m state --state NEW -j drop
-A iglobal -p udp -m udp --dport 123 -m state --state NEW -j ACCEPT
-A iglobal -p udp -m udp --dport 53 -m state --state NEW -j ACCEPT
-A iglobal -p udp -m udp --dport 67 -m state --state NEW -j ACCEPT
-A iglobal -p udp -m udp --dport 69 -m state --state NEW -j ACCEPT
-A iglobal -p tcp -m tcp --dport 22 -m state --state NEW -j ACCEPT
-A iglobal -p tcp -m tcp --dport 443 -m state --state NEW -j ACCEPT
-A imodules -s 192.168.2.132 -i eth1 -p tcp -m state --state NEW -m tcp --dport 3129 -j ACCEPT
-A imodules -s 192.168.2.132 -i eth1 -p tcp -m state --state NEW -m tcp --dport 3128 -j DROP
-A imodules -i eth1 -p tcp -m state --state NEW -m tcp --dport 3129 -j ACCEPT
-A imodules -p tcp -m state --state NEW -m tcp --dport 3128 -j DROP
-A inoexternal -i eth0 -m state --state NEW -j idrop
-A inospoof -s 192.168.2.132 -m mac ! --mac-source 00:16:17:E1:2A:96 -j idrop
-A inospoof -s 88.196.210.96/255.255.255.252 -i ! eth0 -j idrop
-A inospoof -s 192.168.2.0/255.255.255.0 -i ! eth1 -j idrop
-A log -m limit --limit 50/min --limit-burst 10 -j LOG --log-prefix "ebox-firewall log " --log-level 7
-A log -j RETURN
-A odrop -j drop
-A oglobal -p tcp -m tcp --dport 80 -m state --state NEW -j ACCEPT
-A oglobal -m state --state NEW -j ACCEPT
-A ointernal -d 127.0.0.1 -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT
-A ointernal -d 168.95.1.1 -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT
-A ointernal -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT
-A ointernal -p tcp -m state --state NEW -m tcp --dport 53 -j ACCEPT
-A ointernal -p udp -m state --state NEW -m udp --dport 123 -j ACCEPT
-A omodules -p tcp -m tcp --dport 80 -j ACCEPT
-A omodules -p tcp -m tcp --dport 80 -j ACCEPT
-A omodules -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A omodules -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
COMMIT
# Completed on Thu Jan 20 09:09:47 2011

[Mam(O)n]

Этот вывод с начала обрезан. Нужен полный.

[Psyhos]

Вот полный:

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.3.8 on Thu Jan 20 09:56:02 2011
*nat
:PREROUTING ACCEPT [2939:275400]
:POSTROUTING ACCEPT [5240:349623]
:OUTPUT ACCEPT [8881:599313]
:postmodules - [0:0]
:premodules - [0:0]
-A PREROUTING -j premodules
-A PREROUTING -d 88.196.210.98 -i eth0 -p udp -m udp --dport 80 -j DNAT --to-destination 192.168.2.133
-A PREROUTING -d 88.196.210.98 -i eth0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.2.133
-A PREROUTING -d 192.168.2.133 -i eth1 -p udp -m udp --dport 110 -j DNAT --to-destination 88.196.210.98
-A PREROUTING -d 192.168.2.133 -i eth1 -p tcp -m tcp --dport 110 -j DNAT --to-destination 88.196.210.98
-A PREROUTING -d 88.196.210.98 -i eth0 -p udp -m udp --dport 110 -j DNAT --to-destination 192.168.2.133
-A PREROUTING -d 88.196.210.98 -i eth0 -p tcp -m tcp --dport 110 -j DNAT --to-destination 192.168.2.133
-A POSTROUTING -j postmodules
-A POSTROUTING -s ! 88.196.210.98 -o eth0 -j SNAT --to-source 88.196.210.98
-A premodules -s 192.168.2.132 -d ! 192.168.2.1 -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3129
-A premodules -d ! 192.168.2.1 -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3129
COMMIT
# Completed on Thu Jan 20 09:56:02 2011
# Generated by iptables-save v1.3.8 on Thu Jan 20 09:56:02 2011
*mangle
:PREROUTING ACCEPT [112490:53616387]
:INPUT ACCEPT [101493:51065268]
:FORWARD ACCEPT [10882:2542149]
:OUTPUT ACCEPT [114431:49613840]
:POSTROUTING ACCEPT [124311:52101699]
:EBOX-SHAPER - [0:0]
:EBOX-SHAPER-eth0 - [0:0]
:EBOX-SHAPER-eth1 - [0:0]
-A PREROUTING -j CONNMARK --restore-mark
-A PREROUTING -m mark --mark 0x0/0xff -m mac --mac-source 00:00:00:00:00:00 -j MARK --set-mark 0x2
-A PREROUTING -m mark --mark 0x0/0xff -j MARK --set-mark 0x2
-A PREROUTING -j CONNMARK --save-mark
-A OUTPUT -j CONNMARK --restore-mark
-A OUTPUT -m mark --mark 0x0/0xff -j MARK --set-mark 0x2
-A POSTROUTING -j EBOX-SHAPER
-A EBOX-SHAPER -o eth1 -j EBOX-SHAPER-eth1
-A EBOX-SHAPER -o eth0 -j EBOX-SHAPER-eth0
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto quicktime -j MARK --set-mark 0x700
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto shoutcast -j MARK --set-mark 0x700
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto http-itunes -j MARK --set-mark 0x700
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto httpaudio -j MARK --set-mark 0x700
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto http-rtsp -j MARK --set-mark 0x700
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto live365 -j MARK --set-mark 0x700
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto http-rtsp
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto quicktime
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto httpvideo
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto rtp
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto rtsp
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto quicktime
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto shoutcast
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto http-itunes
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto httpaudio
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto http-rtsp
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto live365
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto ares
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto fasttrack
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto imesh
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto goboogy
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto kugoo
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto soulseek
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto skypeout
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto mute
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto openft
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto 100bao
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto poco
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto freenet
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto audiogalaxy
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto hotline
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto bittorrent
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto tesla
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto gnutella
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto gnucleuslan
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto napster
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto thecircle
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto edonkey
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto skypetoskype
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto applejuice
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto soribada
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto directconnect
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto xunlei
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto worldofwarcraft
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto halflife2-deathmatch
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto battlefield2142
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto counterstrike-source
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto quake1
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto subspace
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto liveforspeed
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto battlefield1942
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto battlefield2
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto armagetron
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto doom3
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto quake-halflife
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto mohaa
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto xboxlive
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto dayofdefeat-source
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto teamfortress2
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto yahoo
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto cimd
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto chikka
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto jabber
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto msn-filetransfer
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto msnmessenger
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto aim
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto qq
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto irc
-A EBOX-SHAPER-eth0 -m mark --mark 0x0/0xff00 -m layer7 --l7proto aimwebcontent
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto quicktime
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto shoutcast
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto http-itunes
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto httpaudio
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto http-rtsp
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto live365
-A EBOX-SHAPER-eth1 -s 192.168.2.1 -m mark --mark 0x0/0xff00 -j MARK --set-mark 0xff00
-A EBOX-SHAPER-eth1 -d 192.168.2.1 -m mark --mark 0x0/0xff00 -j MARK --set-mark 0xff00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto http-rtsp -j MARK --set-mark 0x800
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto quicktime -j MARK --set-mark 0x800
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto httpvideo -j MARK --set-mark 0x800
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto rtp -j MARK --set-mark 0x800
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto rtsp -j MARK --set-mark 0x800
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto quicktime -j MARK --set-mark 0x900
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto shoutcast -j MARK --set-mark 0x900
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto http-itunes -j MARK --set-mark 0x900
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto httpaudio -j MARK --set-mark 0x900
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto http-rtsp -j MARK --set-mark 0x900
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto live365 -j MARK --set-mark 0x900
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto ares -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto fasttrack -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto imesh -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto goboogy -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto kugoo -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto soulseek -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto skypeout -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto mute -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto openft -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto 100bao -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto poco -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto freenet -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto audiogalaxy -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto hotline -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto bittorrent -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto tesla -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto gnutella -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto gnucleuslan -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto napster -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto thecircle -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto edonkey -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto skypetoskype -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto applejuice -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto soribada -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto directconnect -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto xunlei -j MARK --set-mark 0xa00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto worldofwarcraft -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto halflife2-deathmatch -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto battlefield2142 -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto counterstrike-source -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto quake1 -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto subspace -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto liveforspeed -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto battlefield1942 -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto battlefield2 -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto armagetron -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto doom3 -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto quake-halflife -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto mohaa -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto xboxlive -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto dayofdefeat-source -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto teamfortress2 -j MARK --set-mark 0xb00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto yahoo -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto cimd -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto chikka -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto jabber -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto msn-filetransfer -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto msnmessenger -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto aim -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto qq -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto irc -j MARK --set-mark 0xc00
-A EBOX-SHAPER-eth1 -m mark --mark 0x0/0xff00 -m layer7 --l7proto aimwebcontent -j MARK --set-mark 0xc00
COMMIT
# Completed on Thu Jan 20 09:56:02 2011
# Generated by iptables-save v1.3.8 on Thu Jan 20 09:56:02 2011
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [113:7684]
:drop - [0:0]
:fdns - [0:0]
:fdrop - [0:0]
:ffwdrules - [0:0]
:fglobal - [0:0]
:fmodules - [0:0]
:fnoexternal - [0:0]
:fnospoof - [0:0]
:fobjects - [0:0]
:fredirects - [0:0]
:ftoexternalonly - [0:0]
:idrop - [0:0]
:iexternal - [0:0]
:iexternalmodules - [0:0]
:iglobal - [0:0]
:iintservs - [0:0]
:imodules - [0:0]
:inoexternal - [0:0]
:inointernal - [0:0]
:inospoof - [0:0]
:log - [0:0]
:odrop - [0:0]
:oglobal - [0:0]
:ointernal - [0:0]
:omodules - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state INVALID -j DROP
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -j inospoof
-A INPUT -j iexternalmodules
-A INPUT -j iexternal
-A INPUT -j inoexternal
-A INPUT -j imodules
-A INPUT -j iintservs
-A INPUT -j iglobal
-A INPUT -p icmp ! -f -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -p icmp ! -f -m icmp --icmp-type 0 -j ACCEPT
-A INPUT -p icmp ! -f -m icmp --icmp-type 3 -j ACCEPT
-A INPUT -p icmp ! -f -m icmp --icmp-type 4 -j ACCEPT
-A INPUT -p icmp ! -f -m icmp --icmp-type 11 -j ACCEPT
-A INPUT -p icmp ! -f -m icmp --icmp-type 12 -j ACCEPT
-A INPUT -j idrop
-A FORWARD -m state --state INVALID -j DROP
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -j fnospoof
-A FORWARD -j fredirects
-A FORWARD -j fmodules
-A FORWARD -j ffwdrules
-A FORWARD -j fnoexternal
-A FORWARD -j fdns
-A FORWARD -j fobjects
-A FORWARD -j fglobal
-A FORWARD -p icmp ! -f -m icmp --icmp-type 8 -j ACCEPT
-A FORWARD -p icmp ! -f -m icmp --icmp-type 0 -j ACCEPT
-A FORWARD -p icmp ! -f -m icmp --icmp-type 3 -j ACCEPT
-A FORWARD -p icmp ! -f -m icmp --icmp-type 4 -j ACCEPT
-A FORWARD -p icmp ! -f -m icmp --icmp-type 11 -j ACCEPT
-A FORWARD -p icmp ! -f -m icmp --icmp-type 12 -j ACCEPT
-A FORWARD -j fdrop
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -m state --state INVALID -j DROP
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -j ointernal
-A OUTPUT -j omodules
-A OUTPUT -j oglobal
-A OUTPUT -p icmp ! -f -m icmp --icmp-type 8 -j ACCEPT
-A OUTPUT -p icmp ! -f -m icmp --icmp-type 0 -j ACCEPT
-A OUTPUT -p icmp ! -f -m icmp --icmp-type 3 -j ACCEPT
-A OUTPUT -p icmp ! -f -m icmp --icmp-type 4 -j ACCEPT
-A OUTPUT -p icmp ! -f -m icmp --icmp-type 11 -j ACCEPT
-A OUTPUT -p icmp ! -f -m icmp --icmp-type 12 -j ACCEPT
-A OUTPUT -j odrop
-A drop -m limit --limit 50/min --limit-burst 10 -j LOG --log-prefix "ebox-firewall drop " --log-level 7
-A drop -j DROP
-A fdns -d 127.0.0.1 -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT
-A fdns -d 168.95.1.1 -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT
-A fdrop -j drop
-A ffwdrules -i eth1 -j RETURN
-A fglobal -p tcp -m tcp --dport 443 -j ACCEPT
-A fglobal -j ACCEPT
-A fnoexternal -i eth0 -m state --state NEW -j fdrop
-A fnospoof -s 192.168.2.132 -m mac ! --mac-source 00:16:17:E1:2A:96 -j fdrop
-A fnospoof -s 88.196.210.96/255.255.255.252 -i ! eth0 -j fdrop
-A fnospoof -s 192.168.2.0/255.255.255.0 -i ! eth1 -j fdrop
-A fredirects -d 192.168.2.133 -i eth0 -p udp -m state --state NEW -m udp --dport 80 -j ACCEPT
-A fredirects -d 192.168.2.133 -i eth0 -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A fredirects -d 88.196.210.98 -i eth1 -p udp -m state --state NEW -m udp --dport 110 -j ACCEPT
-A fredirects -d 88.196.210.98 -i eth1 -p tcp -m state --state NEW -m tcp --dport 110 -j ACCEPT
-A fredirects -d 192.168.2.133 -i eth0 -p udp -m state --state NEW -m udp --dport 110 -j ACCEPT
-A fredirects -d 192.168.2.133 -i eth0 -p tcp -m state --state NEW -m tcp --dport 110 -j ACCEPT
-A ftoexternalonly -o eth0 -j ACCEPT
-A ftoexternalonly -j fdrop
-A idrop -j drop
-A iexternal -i eth1 -j RETURN
-A iexternalmodules -i eth1 -j RETURN
-A iglobal -p tcp -m tcp --dport 8888 -m state --state NEW -j ACCEPT
-A iglobal -p tcp -m tcp --dport 389 -m state --state NEW -j drop
-A iglobal -p udp -m udp --dport 123 -m state --state NEW -j ACCEPT
-A iglobal -p udp -m udp --dport 53 -m state --state NEW -j ACCEPT
-A iglobal -p udp -m udp --dport 67 -m state --state NEW -j ACCEPT
-A iglobal -p udp -m udp --dport 69 -m state --state NEW -j ACCEPT
-A iglobal -p tcp -m tcp --dport 22 -m state --state NEW -j ACCEPT
-A iglobal -p tcp -m tcp --dport 443 -m state --state NEW -j ACCEPT
-A imodules -s 192.168.2.132 -i eth1 -p tcp -m state --state NEW -m tcp --dport 3129 -j ACCEPT
-A imodules -s 192.168.2.132 -i eth1 -p tcp -m state --state NEW -m tcp --dport 3128 -j DROP
-A imodules -i eth1 -p tcp -m state --state NEW -m tcp --dport 3129 -j ACCEPT
-A imodules -p tcp -m state --state NEW -m tcp --dport 3128 -j DROP
-A inoexternal -i eth0 -m state --state NEW -j idrop
-A inospoof -s 192.168.2.132 -m mac ! --mac-source 00:16:17:E1:2A:96 -j idrop
-A inospoof -s 88.196.210.96/255.255.255.252 -i ! eth0 -j idrop
-A inospoof -s 192.168.2.0/255.255.255.0 -i ! eth1 -j idrop
-A log -m limit --limit 50/min --limit-burst 10 -j LOG --log-prefix "ebox-firewall log " --log-level 7
-A log -j RETURN
-A odrop -j drop
-A oglobal -p tcp -m tcp --dport 80 -m state --state NEW -j ACCEPT
-A oglobal -m state --state NEW -j ACCEPT
-A ointernal -d 127.0.0.1 -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT
-A ointernal -d 168.95.1.1 -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT
-A ointernal -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT
-A ointernal -p tcp -m state --state NEW -m tcp --dport 53 -j ACCEPT
-A ointernal -p udp -m state --state NEW -m udp --dport 123 -j ACCEPT
-A omodules -p tcp -m tcp --dport 80 -j ACCEPT
-A omodules -p tcp -m tcp --dport 80 -j ACCEPT
-A omodules -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A omodules -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
COMMIT
# Completed on Thu Jan 20 09:56:02 2011