あなたのipchainsを見せてください。

KDEに付いてるipchains設定ツールの使い方がよくわからん
！マークはなにをいみしてるんだろ

（＾＾）

Linux-2.4.20 で /sbin/ipchains を使おうとすると
Incompatible with this kernel
っていわれてしまうんですけど
もしかしてサポート終了した・・・？

今はiptablesがメインやろ

http://www2.leverage.jp/start/

（＾＾）

　　 ∧＿∧
　　（　　＾＾ ）＜ ぬるぽ（＾＾）

━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━―

　　　 　∧＿∧
ﾋﾟｭ.ｰ　(　　＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。
　　＝〔~∪￣￣〕
　　＝ ◎――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉

ipchains で ＴＣＰセッションタイムアウトの設定をしたいんですが、
上手く確認できないので質問させてください。

下のサイトを参考にして、
http://sal-faq.sourceforge.net/html/ipchains-palomuuri.html
### MASQ timeouts
#
# 2 hrs timeout for TCP session timeouts
# 10 sec timeout for traffic after the TCP/IP "FIN" packet is received
# 160 sec timeout for UDP traffic (Important for MASQ'ed ICQ users)
#
ipchains -M -S 7200 10 160


2時間コネクションが継続していると、自動的に接続を切るように接続したいのです。

で、
コマンドライン上で
#ipchains -M -S 7200 10 160
と打った後に、
#ipchains -L
と打っても、タイムアウトの設定が反映されていないのです。

もしかして、ほかに設定すべきことがあるんでしょうか

みてね〜♪
http://www1.free-city.net/home/s-rf9/page003.html

　__∧＿∧_
　|（　　＾＾ ）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣

　　　 　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

　　　 (⌒V⌒)
　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

しつもーーん。今、LINUXサーバーをルーターにも使用してます。
ポートのtcp1503を接続しているWIN２台で使用するので、開けたいんですが、
ipchains -A forward -s192.168.0.0/1503 -p tcp -j ACCEPT
では間違ってるみたいなんです。
-s -d の指定をよく理解してないみたいです。

じぇんじぇんわからん。教えて下さい。
検索してもこれまたサッパリ（ｗ

ちょい続きを、あれから少し考えて、
ipchains -A forward -s0/0 1503 -p tcp -j ACCEPT
にしてみますた。
結果玉砕（ｗ
俺の何が悪いっちゅーねん！！

-sの後ろにスペースを入れるのを忘れていないか？あて先がport1503なら

ipchains -A forward -i eth0 -s 192.168.0.0/16 --dport 1503 -p tcp -j ACCEPT

送信元がport1503なら

ipchains -A forward -i eth0 -s 192.168.0.0/16 --sport 1503 -p tcp -j ACCEPT


9月に入って、iptableが簡単に突破されてしまうようになったのでipchainに逆戻り。困ったもんだ。

portの指定は書かなくてもOKかな？これでもだめかい？

ipchains -A forward -i eth0 -s 192.168.0.0/16 1503 -d 0/0 -p tcp -j ACCEPT

俺もよくわからないぞ〜

パケットフィルタひとつ設定出来ないのは貴方が発狂しているからよ。

>>221
> 9月に入って、iptableが簡単に突破されてしまうようになったのでipchainに逆戻り。困ったもんだ。
これ気になる。詳細きぼん。

脆弱の原因がはっきりとはわからないけど、9月7日版のFloppyFw2.9.5では新しいルールがいくつか追加されている。
#
# SYN-Flooding protection
# Looks good and nicked from a firewall script mentioned on floppyfw.something.
# Didn't work that well..
#
iptables -N syn-flood
iptables -A INPUT -i ${OUTSIDE_DEVICE} -p tcp --syn -j syn-flood
iptables -A syn-flood -m limit --limit 1/s --limit-burst 4 -j RETURN
iptables -A syn-flood -j DROP

Didn't work that well.. とコメントされており、これでも不完全？？
こちらのログに残った侵入の日付は9月6日なので、対策の方が後手に回っていると思われる。

>>225
意味がわからん。それのどこが脆弱なの？

なんか適当だけど問題おきてないからいいや。。。（ぉぃ
*filter
:INPUT DROP [4:1008]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [81:6164]
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth1 -j ACCEPT
-A INPUT -i eth0 -p icmp -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -i eth0 -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth1 -j ACCEPT
-A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
COMMIT

ipchansのスレだったスマソ

>>221
さんきゅー。でもやっぱダメみたい。
正直に言うと、WINNYってソフトをWINDOWSで使いたいんだ。
ポートは1503を使ってるんだけど、forwardだけの設定でいいんだろうか？
ちなみに、rc.localには、

echo 1 > /proc/sys/net/ipv4/ip_forward
ipchains -P forward DENY
ipchains -A forward -i ppp0 -j MASQ -s 192.168.0.0/24 -d 0.0.0.0/0

を記述してまぷ。

ny 厨には何も教えるなよ。

>>229
>正直に言うと、WINNYってソフトをWINDOWSで使いたいんだ。
>ポートは1503を使ってるんだけど、forwardだけの設定でいいんだろうか？
だめ。

ipmasqadm

IPフォワーディングとポートフォワーディングの違いを勉強してから鯉。

renice

renice

うちのLinuxはサーバになっていて、ipchainsで設定しているのですが、
Linuxに接続しているローカルなWindowsマシンが何台かあります。

Linuxサーバにはポートをいろいろと制限したいのですが、
ローカルなマシンには制限をかけたくありません。

これってどう記述すればいいのでしょうか。
ヒントだけでもお願いします。

よそで聞きなおします。

つぎはipfwを見せて欲しい

はい、ちょっと待ってくださいね。

公開は半年後か？('A`)

公開まだぁ？ﾁﾝﾁﾝ

まだなのか

>>239-242　ﾜﾗﾀ

そろそろかな

もう待ちきれないですよ

仕方ないからノートン先生にしました

>>245
可能です。
以上。
はい次の方。

>>245
可能です。
以上。
はい次の方。

今年もだめだったか

ぬるぽ

>>250
ぬるぽ

ぬるぽ

あ？？

何が言いたいのかわからんな