HOWTO: Iptables для новичков

[fisher74]

[offtop] Параноя процветает в головах юзверей. Заботятся о персональных данных, совершенно об этом забывая, заполняя всякие левые анкеты, как в интернете, так и в битие. [/offtop]

[Druge]

Иногда наблюдаю сетевую активность (аплет информирует).
Открыто несколько закладок в браузере - предполагаю, что сайты со мной общаются.
Но хочется убедиться, что это так или левая активность.
Как это можно сделать?
Сеть VPN, iptables вроде настроен.

tcpdump, wireshark

Спасибо.
Пользователь решил продолжить мысль 22 Февраля 2011, 18:31:05:

Параноя процветает в головах юзверей....

Здесь статистика:

(Нажмите, чтобы показать/скрыть)

alex@Linux-S:~$ sudo netstat -nt
Активные соединения с интернетом (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State      
tcp        1      0 109.94.92.225:48200     92.123.155.64:80        CLOSE_WAIT
tcp        0      0 10.200.209.139:59103    10.200.200.1:1723       ESTABLISHED
tcp        0      0 109.94.92.225:59596     209.85.135.101:80       ESTABLISHED
tcp        0      0 109.94.92.225:39128     74.125.93.139:80        ESTABLISHED
tcp        0      0 109.94.92.225:39129     74.125.93.139:80        ESTABLISHED
tcp        0      0 109.94.92.225:39132     74.125.93.139:80        ESTABLISHED
tcp        0      0 109.94.92.225:39130     74.125.93.139:80        ESTABLISHED
tcp        0      0 109.94.92.225:50818     209.85.149.104:80       ESTABLISHED
tcp        0      0 109.94.92.225:39131     74.125.93.139:80        ESTABLISHED
tcp        1      0 109.94.92.225:44256     92.123.155.35:80        CLOSE_WAIT
tcp      128      0 127.0.1.1:36199         127.0.1.1:139           ESTABLISHED
tcp6       0      0 127.0.1.1:139           127.0.1.1:36199         ESTABLISHED

Ввожу 74.125.93.139 сюда  http://ip-whois.net и получаю интересную информацию.
Но я с этим сайтом соединение не устанавливал!

Адреса этой серии 74.125.93.Х. здесь тоже обсуждают http://www.dslreports.com/forum/r23220163-persistent-connection-to-qw-in-f113.1e100.net-on-boot


Как прокоментируете?

[AnrDaemon]

Гуглоаналитикс, вероятно.
Заблокируй и посмотри, что будет дальше.

[Druge]

AnrDaemon
Подскажите, пожалуйста какую строчку вписать в iptables , чтобы запретить конкретный IP и  второй вариант - диапазон IP.

[AnrDaemon]

В браузере заблокируй...

[Druge]

Не нашёл в каком месте браузера это делается.

[AnrDaemon]

Alt+P, Advanced, Content - Blocked Content.

[Druge]

У меня нет таких настроек. Mozilla 3.6.12.

[Druge]

AnrDaemon
Как быть дальше?

[AnrDaemon]

Научиться пользоваться своим браузером?

[fisher74]

Пользоваться чем-либо или его настраивать - совершенно разные вещи, не забывайте об этом, уважаемый AnrDaemon.
У меня, например, огнелис тоже не отреагировал на Alt+P, а потому как руссифицирован (тут уж извиниете, я люблю свой родной язык), то так же не смог  пройти квест "Alt+P, Advanced, Content - Blocked Content".
Раскрывайте карты более подробней.

P.S. мне для самообразования

[AnrDaemon]

Пользоваться чем-либо или его настраивать - совершенно разные вещи, не забывайте об этом, уважаемый AnrDaemon.
У меня, например, огнелис тоже не отреагировал на Alt+P, а потому как руссифицирован (тут уж извиниете, я люблю свой родной язык), то так же не смог  пройти квест "Alt+P, Advanced, Content - Blocked Content".
Раскрывайте карты более подробней.

P.S. мне для самообразования

Hint: никто не говорил, что у меня FF... Я конечно могу погадать на adblock и noscript, но сам ими не пользуюсь, так что обойдёмся без спиритических сеансов.

[fisher74]

Hint: никто не говорил, что у меня FF

Посыпаю голову пеплом

[dr.Faust]

Рзъясните пожалуйсто следующий момент.
На картинке видно как идёт ping с двух машин, видно ттл. Машина слева это мой ноут с которого я пишу. Машина справа - большой брат - он же шлюз.
Видно что на шлюзе таблица девственно чиста.

Как работает NAT?!!!11

[AnrDaemon]

Рзъясните пожалуйсто следующий момент.
На картинке видно как идёт ping с двух машин, видно ттл. Машина слева это мой ноут с которого я пишу. Машина справа - большой брат - он же шлюз.
Видно что на шлюзе таблица девственно чиста.

Как работает NAT?!!!11

Nat к фаерволу имеет левое отношение.