fali ti sta da se uradi sa paketima koji idu na taj port, znaci
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

Da, da...primetih to kasnije, al zaboravih da izmenim poruku...problem je resen ;)

Ajd da ne otvaram jos jedan topic:

Ako definisem sva potrebna pravila pa zavrsim sa posledjim:



"drop all network packets that don't pass the rules that have been defined so far"

i sad bih kao u ovom mom slucaju jos da dodam odnosno definisem i pravilo za tcp na 8080 jer nije definisano eksplicitno iznad poslednjeg (DROP)




Pitanje: dali bi i ovo poslednje pravilo trebalo da se konsultuje pre nego sto se paket odbaci? U mom slucaju paket je odbacen tako da sam za sada morao ukloniti DROP pravilo...naravno, cim pre cu da izmenim redosled i vratim DROP pravilo ;) prosto me interesuje ova situacija, iskustva?

Najprije mu zadas u svojoj skripti da dropuje sve pakete i onda polako jednim po jednim pravilom dodajes one koji treba da puste ovo ili ono

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

zatim

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

itd..

Ovo je malo uprosceno. Bilo bi dobro da procitas http://www.interec.com/tutoriales/manuales/iptables.phtml
Ima dosta za citanje, ali je sve super objasnjeno.

Ako se ne varam to pravilo "drop sve ostalo" mora da bude posljednje u nizu..

Kod mene stoji npr.
-A INPUT -j REJECT --reject-with icmp-port-unreachable

ili na nasem:
http://phearless.headcoders.net/i2/Hiding_Behind_Firewall.txt

Mislim da znam sta hoces da kazes, da ti bude sve zabranjeno sem saobracaja na port 8080 i 22 (verovatno proxy i ssh).

Prvo dozvolis sa:



pa zabranis sa:



znaci taj redosled, sta god da "block" bilo :) obrnuto nece

Ovde je izgleda postala navika da kad se nesto postuje ljudi oma apeluju na howto-ove, manuale itd.



Bas tako.
Odnosno sve servise koje zelim staviti na raspolaganje, a ima ih naravno jos svi ostali upiti ili ti sta vec: DROP!



Tako se i pokazalo u mome slucaju, mada mi je to malo ne logicno jer se navodno konsultuju sva pravila pa se onda odlucuje sta sa 'paketom'.

A koji vam je to lanac "block"?

Politiku lanca određuješ sa -P, znači kao što je rekao Tyler.

Mozda, ali vidis na ovom linku koliki je sadrzaj i steta je da se pausalno predje preko te dosta bitne teme, a niko ne moze da ti sve to objasni ovdje u par postova.

I mene zanima taj 'block' lanac? Jel to nesto custom?