Настройка сервера Ubuntu 12.04(проблемы с доступ к удаленным ftp, https ресурсам

[artvicious]

Здравствуйте, сразу попрошу не ругать.
Поставил на фирме сервер ubuntu 12.04, подключил в одну сетевую карту с интернетом, во вторую раздающий на сеть.
Интернет работает, но только на сайты по http://, на сайты с безопасным входом https:// не заходит, тобишь на google.com заходит, а в gmail.com нет, ни один ресурс залогинится нельзя.
К примеру ping 8.8.8.8 идет, а telnet зависает на trying...
Так же не работает доступ к внешним FTP ресурсам. Не могу зайти на удаленный ресурс со своим логином.=(ресурс работает проверено с другого интернета).
21 порт открывал прописывая: ufw allow ftp
Помогите пожалуйста. Конкретно что где прописать.(если можно с минимальным разжовыванием последовательных действий).
Заранее благодарен. Спасибо

[AnrDaemon]

https://forum.ubuntu.ru/index.php?topic=107492.0
И как делать, и что делать, если ничего не работает.
И пишите по-русски, вас читать совершенно невозможно, и помогать после прочтения нет никакого желания.

[artvicious]

https://forum.ubuntu.ru/index.php?topic=107492.0
И как делать, и что делать, если ничего не работает.
И пишите по-русски, вас читать совершенно невозможно, и помогать после прочтения нет никакого желания.

читал уже, но в сети не один компьютер,
я настроил динамический IP 10.10.0.2... 10.10.0.180

А вышеописанном мануале стоят настройки iptables, можно ли без него обойтись? вот я  без него все настроил, но что то подглючивает, потому и спрашиваю, что скорей сделал не так, и что стоит изменить

[AnrDaemon]

https://forum.ubuntu.ru/index.php?topic=201661.msg1525078#msg1525078

[artvicious]

https://forum.ubuntu.ru/index.php?topic=201661.msg1525078#msg1525078

ты не читаешь? я перечитал уже статью. Мне нужны настройки ДХЦП сервера.. но другие, ибо данные не подходя! у меня статический айпи и днс провайдера.. их надо прописать, что я и сделал уже, но https все равно не работает(( не могу даже в почту зайти хотя поиск в гугле работает

[AnrDaemon]

Это ты не читаешь.
Там было сказано, цитирую,

и что делать, если ничего не работает.

Либо ты идёшь читать, либо идёшь... прямо и не сворачивая.

[artvicious]

Это ты не читаешь.
Там было сказано, цитирую,

и что делать, если ничего не работает.

Либо ты идёшь читать, либо идёшь... прямо и не сворачивая.

ты издеваешься? я там все от корки до корки в посте прочитал.. и мне такие настройки не катят. Я ведь доступно объяснил проблему, и попросил нормально объяснить где может быть ее решение, а не с нуля писать конфиги! - это не вариант! И если ты не умеешь объяснять нормально то это не мои проблемы! Там не ответа на мой вопрос по поводу решения проблемы с https:// а меня конкретно интересует почему все работает, а это нет!

[olegik-hp]

Это ты не читаешь.
Там было сказано, цитирую,

и что делать, если ничего не работает.

Либо ты идёшь читать, либо идёшь... прямо и не сворачивая.

ты издеваешься? я там все от корки до корки в посте прочитал.. и мне такие настройки не катят. Я ведь доступно объяснил проблему, и попросил нормально объяснить где может быть ее решение, а не с нуля писать конфиги! - это не вариант! И если ты не умеешь объяснять нормально то это не мои проблемы! Там не ответа на мой вопрос по поводу решения проблемы с https:// а меня конкретно интересует почему все работает, а это нет!

Как отвечали мне в моих темах

iptables-save в студию.

Скорее всего, у тебя разрешены только несколько портов, а остальные не до конца настроены.

ЗЫ Тебя никто не просит писать эти конфиги с нуля. Тебя просят прочитать статью и понять, где в твоих конфигах ошибка.

Не можешь сам понять, так хотя бы выложи то, что есть.

2 AnrDaemon:

(Нажмите, чтобы показать/скрыть)

Человеку надо http://button.dekel.ru/

А Вы его читать заставляете.

[artvicious]

Моменто МОРЕ)) спасибо)))) я разобрался))теперь работает. проблема была в том что было пару правил лишних, разрешающих всякую байду, я их закоментил, а открыл новое правило:
$IPT -A FORWARD -i $LAN_IFACE -o $VPN_IFACE -j ACCEPT
$IPT -A FORWARD -i $VPN_IFACE -o $LAN_IFACE -j ACCEPT
$IPT -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

Всем пасибо__

[olegik-hp]

Моменто МОРЕ)) спасибо)))) я разобрался))теперь работает. проблема была в том что было пару правил лишних, разрешающих всякую байду, я их закоментил, а открыл новое правило:
$IPT -A FORWARD -i $LAN_IFACE -o $VPN_IFACE -j ACCEPT
$IPT -A FORWARD -i $VPN_IFACE -o $LAN_IFACE -j ACCEPT
$IPT -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

Всем пасибо__

Да, кричать действительно не стоило.

А выложил конфиги в самом начале, все было бы нормально.