Правило межсетевого экрана, для локальной сети.

Интернет
Правила форума
Как правильно задавать вопросы Правильно сформулированный вопрос и его грамотное оформление способствует высокой вероятности получения достаточно содержательного и по существу ответа. Общая рекомендация по составлению тем: 1. Версия ОС вместе с разрядностью. Пример: LM 18.1 x64, LM Sarah x32 2. DE. Если вопрос касается двух, то через запятую. (xfce, KDE, cinnamon, mate) 3. Какое железо. (достаточно вывод inxi -Fxz в спойлере (как пользоваться спойлером смотрим здесь)) или же дать ссылку на hw-probe 4. Суть. Желательно с выводом консоли, логами. 5. Скрин. Просьба указывать 1, 2 и 3 независимо от того, имеет ли это отношение к вопросу или нет. Так же не забываем об общих правилах Как пример вот

Автор темы
putnik113
Сообщения: 167
Зарегистрирован: 03 авг 2018, 04:37
Благодарил (а): 13 раз
Поблагодарили: 6 раз

Правило межсетевого экрана, для локальной сети.

Сообщение putnik113 » 01 фев 2019, 19:20

Уважаемые Гуру имеются две системы LM19.1. соеденины в локалку через роутер. Доступ к шарам есть только при отключенном фаерфоксе. Помогите создать правело для локалки не отключая защиту экрана.

Аватара пользователя

slant
Сообщения: 1644
Зарегистрирован: 21 июн 2017, 15:09
Решено: 25
Благодарил (а): 11 раз
Поблагодарили: 692 раза

Правило межсетевого экрана, для локальной сети.

Сообщение slant » 01 фев 2019, 19:29

putnik113 писал(а):
01 фев 2019, 19:20
соеденины в локалку через роутер
В этом случае им вообще экран не нужен. Отключите, и дело с концом. Это не винда, тут поднятый на машине в локалке за маршрутизатором экран - штука бессмысленная, чуть менее чем полностью.
putnik113 писал(а):
01 фев 2019, 19:20
фаерфоксе
Браузер никак на возможность соедиения влиять не должен. А сетевой экран по английски - Firewall.


Автор темы
putnik113
Сообщения: 167
Зарегистрирован: 03 авг 2018, 04:37
Благодарил (а): 13 раз
Поблагодарили: 6 раз

Правило межсетевого экрана, для локальной сети.

Сообщение putnik113 » 01 фев 2019, 19:43

slant писал(а):
01 фев 2019, 19:29
putnik113 писал(а):
01 фев 2019, 19:20
соеденины в локалку через роутер
В этом случае им вообще экран не нужен. Отключите, и дело с концом. Это не винда, тут поднятый на машине в локалке за маршрутизатором экран - штука бессмысленная, чуть менее чем полностью.
putnik113 писал(а):
01 фев 2019, 19:20
фаерфоксе
Браузер никак на возможность соедиения влиять не должен. А сетевой экран по английски - Firewall.
Да извените, с названием фаервола ошибся.


Автор темы
putnik113
Сообщения: 167
Зарегистрирован: 03 авг 2018, 04:37
Благодарил (а): 13 раз
Поблагодарили: 6 раз

Правило межсетевого экрана, для локальной сети.

Сообщение putnik113 » 02 фев 2019, 05:08

Неужели нет знающих людей кто поможет создать правело для фаервола. Мне нужно правело которое разрешит входящие соединения от конкретного ip к конкретному (мне) ip. Пытался через графический интерфейс создать правело, все время выскакивает ошибка.
фаер.gif
У вас нет необходимых прав для просмотра вложений в этом сообщении.

Аватара пользователя

vir0id
Сообщения: 1935
Зарегистрирован: 19 дек 2017, 15:48
Решено: 8
Откуда: Рига
Благодарил (а): 145 раз
Поблагодарили: 206 раз

Правило межсетевого экрана, для локальной сети.

Сообщение vir0id » 02 фев 2019, 07:34

putnik113 писал(а):
02 фев 2019, 05:08
все время выскакивает ошибка.
А ip местами поменять пробовал? И порты открыть


Автор темы
putnik113
Сообщения: 167
Зарегистрирован: 03 авг 2018, 04:37
Благодарил (а): 13 раз
Поблагодарили: 6 раз

Правило межсетевого экрана, для локальной сети.

Сообщение putnik113 » 02 фев 2019, 07:53

ip поменять это понятно, а какие порты следует указать?

Аватара пользователя

Bill Williamson
Сообщения: 927
Зарегистрирован: 31 авг 2016, 10:38
Решено: 34
Благодарил (а): 289 раз
Поблагодарили: 247 раз

Правило межсетевого экрана, для локальной сети.

Сообщение Bill Williamson » 02 фев 2019, 08:46

putnik113, в случае, если протокол SMB
Также доступен расширенный синтаксис:

ufw allow from 192.168.0.0/24 to any app Samba
Замените Samba и 192.168.0.0/24 на используемый вами профиль приложения и IP диапазон вашей сети.

Нет необходимости в определении протокола, поскольку эта информация детализирована в профиле. Также обратите внимание, что имя app заменило номер port.
https://help.ubuntu.ru/wiki/%D1%80%D1%8 ... C/firewall
Последний раз редактировалось пользователем 1 Bill Williamson; всего редактировалось раз: 2
Изображение

Аватара пользователя

vir0id
Сообщения: 1935
Зарегистрирован: 19 дек 2017, 15:48
Решено: 8
Откуда: Рига
Благодарил (а): 145 раз
Поблагодарили: 206 раз

Правило межсетевого экрана, для локальной сети.

Сообщение vir0id » 02 фев 2019, 08:55

putnik113 писал(а):
02 фев 2019, 07:53
ip поменять это понятно, а какие порты следует указать?
Ну скорее те, которые будут шлюзом для передачи. Например "любые"...


Автор темы
putnik113
Сообщения: 167
Зарегистрирован: 03 авг 2018, 04:37
Благодарил (а): 13 раз
Поблагодарили: 6 раз

Правило межсетевого экрана, для локальной сети.

Сообщение putnik113 » 02 фев 2019, 09:26

Если честно, то нифега не понятно.


Автор темы
putnik113
Сообщения: 167
Зарегистрирован: 03 авг 2018, 04:37
Благодарил (а): 13 раз
Поблагодарили: 6 раз

Правило межсетевого экрана, для локальной сети.

Сообщение putnik113 » 02 фев 2019, 17:06

Методом научного тыка у меня получилось следуещее:
ввел в терменале команду ifconfig на обоих машинах, что бы узнать локальный ip
узнать ip.gif
Дальше в сетевом экране создал разрешающее правело, указав ip той машины доступ к которой мне нужен.
правело.gif
Доступ появился, локалка заработала.
Просба у знающих людей проверить мои правела на предмет безопасности.
У вас нет необходимых прав для просмотра вложений в этом сообщении.

Аватара пользователя

slant
Сообщения: 1644
Зарегистрирован: 21 июн 2017, 15:09
Решено: 25
Благодарил (а): 11 раз
Поблагодарили: 692 раза

Правило межсетевого экрана, для локальной сети.

Сообщение slant » 02 фев 2019, 23:57

putnik113 писал(а):
02 фев 2019, 17:06
Просба у знающих людей проверить мои правела на предмет безопасности.
sudo iptables -L -n - вывод этой команды покажите.


Автор темы
putnik113
Сообщения: 167
Зарегистрирован: 03 авг 2018, 04:37
Благодарил (а): 13 раз
Поблагодарили: 6 раз

Правило межсетевого экрана, для локальной сети.

Сообщение putnik113 » 03 фев 2019, 03:23

Пожалуйста
Chain INPUT (policy DROP)
target prot opt source destination
ufw-before-logging-input all -- 0.0.0.0/0 0.0.0.0/0
ufw-before-input all -- 0.0.0.0/0 0.0.0.0/0
ufw-after-input all -- 0.0.0.0/0 0.0.0.0/0
ufw-after-logging-input all -- 0.0.0.0/0 0.0.0.0/0
ufw-reject-input all -- 0.0.0.0/0 0.0.0.0/0
ufw-track-input all -- 0.0.0.0/0 0.0.0.0/0

Chain FORWARD (policy DROP)
target prot opt source destination
ufw-before-logging-forward all -- 0.0.0.0/0 0.0.0.0/0
ufw-before-forward all -- 0.0.0.0/0 0.0.0.0/0
ufw-after-forward all -- 0.0.0.0/0 0.0.0.0/0
ufw-after-logging-forward all -- 0.0.0.0/0 0.0.0.0/0
ufw-reject-forward all -- 0.0.0.0/0 0.0.0.0/0
ufw-track-forward all -- 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ufw-before-logging-output all -- 0.0.0.0/0 0.0.0.0/0
ufw-before-output all -- 0.0.0.0/0 0.0.0.0/0
ufw-after-output all -- 0.0.0.0/0 0.0.0.0/0
ufw-after-logging-output all -- 0.0.0.0/0 0.0.0.0/0
ufw-reject-output all -- 0.0.0.0/0 0.0.0.0/0
ufw-track-output all -- 0.0.0.0/0 0.0.0.0/0

Chain ufw-after-forward (1 references)
target prot opt source destination

Chain ufw-after-input (1 references)
target prot opt source destination
ufw-skip-to-policy-input udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:137
ufw-skip-to-policy-input udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:138
ufw-skip-to-policy-input tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:139
ufw-skip-to-policy-input tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:445
ufw-skip-to-policy-input udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:67
ufw-skip-to-policy-input udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:68
ufw-skip-to-policy-input all -- 0.0.0.0/0 0.0.0.0/0 ADDRTYPE match dst-type BROADCAST

Chain ufw-after-logging-forward (1 references)
target prot opt source destination
LOG all -- 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 10 LOG flags 0 level 4 prefix "[UFW BLOCK] "

Chain ufw-after-logging-input (1 references)
target prot opt source destination
LOG all -- 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 10 LOG flags 0 level 4 prefix "[UFW BLOCK] "

Chain ufw-after-logging-output (1 references)
target prot opt source destination

Chain ufw-after-output (1 references)
target prot opt source destination

Chain ufw-before-forward (1 references)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmptype 3
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmptype 4
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmptype 11
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmptype 12
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmptype 8
ufw-user-forward all -- 0.0.0.0/0 0.0.0.0/0

Chain ufw-before-input (1 references)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
ufw-logging-deny all -- 0.0.0.0/0 0.0.0.0/0 ctstate INVALID
DROP all -- 0.0.0.0/0 0.0.0.0/0 ctstate INVALID
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmptype 3
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmptype 4
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmptype 11
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmptype 12
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmptype 8
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:67 dpt:68
ufw-not-local all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT udp -- 0.0.0.0/0 224.0.0.251 udp dpt:5353
ACCEPT udp -- 0.0.0.0/0 239.255.255.250 udp dpt:1900
ufw-user-input all -- 0.0.0.0/0 0.0.0.0/0

Chain ufw-before-logging-forward (1 references)
target prot opt source destination

Chain ufw-before-logging-input (1 references)
target prot opt source destination

Chain ufw-before-logging-output (1 references)
target prot opt source destination

Chain ufw-before-output (1 references)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
ufw-user-output all -- 0.0.0.0/0 0.0.0.0/0

Chain ufw-logging-allow (0 references)
target prot opt source destination
LOG all -- 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 10 LOG flags 0 level 4 prefix "[UFW ALLOW] "

Chain ufw-logging-deny (2 references)
target prot opt source destination
RETURN all -- 0.0.0.0/0 0.0.0.0/0 ctstate INVALID limit: avg 3/min burst 10
LOG all -- 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 10 LOG flags 0 level 4 prefix "[UFW BLOCK] "

Chain ufw-not-local (1 references)
target prot opt source destination
RETURN all -- 0.0.0.0/0 0.0.0.0/0 ADDRTYPE match dst-type LOCAL
RETURN all -- 0.0.0.0/0 0.0.0.0/0 ADDRTYPE match dst-type MULTICAST
RETURN all -- 0.0.0.0/0 0.0.0.0/0 ADDRTYPE match dst-type BROADCAST
ufw-logging-deny all -- 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 10
DROP all -- 0.0.0.0/0 0.0.0.0/0

Chain ufw-reject-forward (1 references)
target prot opt source destination

Chain ufw-reject-input (1 references)
target prot opt source destination

Chain ufw-reject-output (1 references)
target prot opt source destination

Chain ufw-skip-to-policy-forward (0 references)
target prot opt source destination
DROP all -- 0.0.0.0/0 0.0.0.0/0

Chain ufw-skip-to-policy-input (7 references)
target prot opt source destination
DROP all -- 0.0.0.0/0 0.0.0.0/0

Chain ufw-skip-to-policy-output (0 references)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

Chain ufw-track-forward (1 references)
target prot opt source destination

Chain ufw-track-input (1 references)
target prot opt source destination

Chain ufw-track-output (1 references)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 ctstate NEW
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 ctstate NEW

Chain ufw-user-forward (1 references)
target prot opt source destination

Chain ufw-user-input (1 references)
target prot opt source destination
ufw-user-logging-input all -- 192.168.1.34 0.0.0.0/0
ACCEPT all -- 192.168.1.34 0.0.0.0/0

Chain ufw-user-limit (0 references)
target prot opt source destination
LOG all -- 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 5 LOG flags 0 level 4 prefix "[UFW LIMIT BLOCK] "
REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable

Chain ufw-user-limit-accept (0 references)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

Chain ufw-user-logging-forward (0 references)
target prot opt source destination

Chain ufw-user-logging-input (1 references)
target prot opt source destination
LOG all -- 192.168.1.34 0.0.0.0/0 ctstate NEW limit: avg 3/min burst 10 LOG flags 0 level 4 prefix "[UFW ALLOW] "
RETURN all -- 192.168.1.34 0.0.0.0/0

Chain ufw-user-logging-output (0 references)
target prot opt source destination

Chain ufw-user-output (1 references)
target prot opt source destination

Вернуться в «Работа с сетью»