iptables - мониторинг убитого
Vladimir Skubriev
vladimir на skubriev.ru
Вт Янв 14 12:09:33 UTC 2014
14.01.2014 15:56, Роман пишет:
> Добрый день!
>
> Настраиваю VPN сервер и уже есть IPtables с настроненными правилами
> для почты.
>
> ПРописил на нем
> iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 1194 -j ACCEP
попробуйте без -m state --state NEW
и букву P в конце не забудьте.
> (да, у меня tcp, а не udp)
>
> подключение принимается, сниффер на сервере видит обращения от
> клиента, но соединение не устанавливается. Выключаю iptables stop
> и все подключается.
> Отсюда вопрос - как мне понять, что надо разрешить?
>
> ПО идее можно было бы посмотреть, что блокируется с данного IP или в
> сторону данного IP и разрешить это. НО я не знак как мониторить....
>
>
>
--
--
Faithfully yours,
Vladimir Skubriev
More information about the ubuntu-ru
mailing list