OpenVZ Forum - RDF feed
type: channel
items: *SOLVED* VPS IP
items: Re: VPS IP

*SOLVED* VPS IP
type: item
description: Могут ли VPS использовать IP адрес системы на которой они установлены. Можно ли поставит один firewall на основной сервер и через него определить правила на все VPS.
creator: jalu
date: 2006-05-26T09:29:09-00:00

Re: VPS IP
type: item
description: 1. Могут - надо использовать NAT в host системе. Смотрите HOWTO forum. 2. Firewall можно настраивать как в host системе (на все VPS), так и в каждом VPS по отдельности.
creator: dev
date: 2006-05-26T14:38:42-00:00

Re: VPS IP
type: item
description: а как правильно встроить эти правила? в VPS создал правила iptables -P INPUT DROP ... iptables -A INPUT -p tcp --dport 22 --sport 22 -j ACCEPT /// пытаюсь с другоq консольки зайти на этот VPS через SSH, уходит в большие размышления, nmap показывает что все закрыто
creator: KreG7
date: 2006-07-03T07:50:34-00:00

Re: VPS IP
type: item
description: 1. Это не NAT (к вопросу о предыдущем сообщении) 2. все правильно. iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp --sport 22 -j ACCEPT не то же самое что: iptables -A INPUT -p tcp --dport 22 --sport 22 -j ACCEPT реально, Вам вообще нужно только первое правило.
creator: dev
date: 2006-07-03T08:20:07-00:00

Re: VPS IP
type: item
description: я и так не по NAT iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp --sport 22 -j ACCEPT рез-тат тот же; похоже что-то не то кстати, эта VPS не привязана к определенному eth, только ve0, может в этом проблема ?, в основной системе стоит - резрешить все правила с ve.
creator: KreG7
date: 2006-07-03T10:24:48-00:00

Re: VPS IP
type: item
description: совсем не то? а Вы ждали секунд 10? у меня заработало... попробуйте посмотрите на iptables -L -v в какой из цепочек теряются пакеты.
creator: dev
date: 2006-07-03T10:32:03-00:00

Re: VPS IP
type: item
description: В OUTPUT какие-то правила стоят? Сложно что-то сказать по таким обрывочным сведениям. Нужен вывод команд `iptables -L`, `ip a l`, `ip r l` в ве0 и в ве.
creator: dim
date: 2006-07-03T10:35:44-00:00

Re: VPS IP
type: item
description: все, заработало !!!! правда в SSH входит в течении минуты, потом все нормалек... запутался с --dport и --sport параметрами сначала, вот и глюки были сейчас поставил: -A INPUT -i lo -j ACCEPT -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m tcp --sport 22 -j ACCEPT -A INPUT -p udp -m udp --dport 53 -j ACCEPT -A INPUT -p udp -m udp --sport 53 -j ACCEPT -A INPUT -p tcp -m tcp ! --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j DROP -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
creator: KreG7
date: 2006-07-04T06:45:43-00:00