Descoberto, /etc/sysconfig/iptables-config

Att,
Gabriel Ricardo
MSN: gricardo87@gmail.com
http://tinotapa.blogspot.com
http://twitter.com/gricardo87


Em 10 de junho de 2010 09:07, Gabriel Ricardo <gricardo87@gmail.com> escreveu:
Acho que descobri...
É um modulo do iptables,
iptables: Carregando módulos adicionais: nf_conntrack_netbi[  OK  ]

Utilizei o assistente GUI para fazer isso...

Porem não sei onde fazer essa configuração  "na unha" no fedora...
Em 10 de junho de 2010 08:54, Gabriel Ricardo <gricardo87@gmail.com> escreveu:

Vamos aos resultados:

Desliguei o firewall e fiz o teste com o tcpdump:

08:37:09.648286 IP 192.168.1.100.60671 > 192.168.1.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:37:12.661279 IP 192.168.1.100.netbios-ns > 192.168.1.140.47439: NBT UDP PACKET(137): QUERY; POSITIVE; RESPONSE; UNICAST

Ele manda um broadcast e recebe a informação (resolve o nome) no serviço: netbios-ns

Fui verificar qual porta funcionava esse serviço:

[root@suporte gabriel]# cat /etc/services | grep -i "netbios-ns"
netbios-ns      137/tcp                         # NETBIOS Name Service
netbios-ns      137/udp

Porem essas 2 portas já estão liberadas em meu firewall:

-A INPUT -m state --state NEW -m udp -p udp --dport 137 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 137 -j ACCEPT

O SELinux não é pois esta em modo disable também.
Em 10 de junho de 2010 00:18, Rafael Gomes <rafaelgomes@techfree.com.br> escreveu:

Simplesmente remover essa regra não é a solução aconselhável, pois ela
estava bloqueando tudo aqui que não havia sido liberado pelas regras
superiores.

É necessário descobrir qual a permissão necessária para então liberar.
Use tcpdump para descobrir...

Rafael Gomes
Consultor em TI
LPIC-1 MCSO
(71) 9277-8868

Atenção: Este e-mail pode conter anexos no formato ODF (Open Document
Format)/ABNT (extensões odt, ods, odp, odb, odg). Antes de pedir os
anexos em outro formato, você pode instalar gratuita e livremente o
BrOffice (http://www.broffice.org) ou o seguinte Plugin para Microsoft
Office (http://www.sun.com/software/star/odf_plugin/get.jsp).




2010/6/9 Gabriel Ricardo <gricardo87@gmail.com>:
> É A REGRA
>
> #-A INPUT -j REJECT --reject-with icmp-host-prohibited
>
> QUE ESTÁ BLOQUEANDO, REMOVE A REGRA E DEU CERTO.
>
> Att,
> Gabriel Ricardo
> MSN: gricardo87@gmail.com
> http://tinotapa.blogspot.com
> http://twitter.com/gricardo87
>
>
> Em 9 de junho de 2010 17:44, Gabriel Ricardo <gricardo87@gmail.com>
> escreveu:
>>
>> winbind não é o nmb ?
>> ele está ativo..
>>
>>
>> Att,
>> Gabriel Ricardo
>> MSN: gricardo87@gmail.com
>> http://tinotapa.blogspot.com
>> http://twitter.com/gricardo87
>>
>>
>> Em 9 de junho de 2010 17:29, Jesué Sousa Jr <juninn.xt@gmail.com>
>> escreveu:
>>>
>>> Entendi,
>>>
>>> voce tem o winbind instalado?
>>>
>>> de qualquer forma voce vai precisar liberar a porta 53 é padrão a nãos
>>> er que voce mudou a porta padrão do bind.
>>>
>>> O winbind é o que interpreta  o protocolo NetBIOS.
>>>
>>> Se possivel de mais detalhes da configuração de sua rede.
>>>
>>> Só estou tentando ajudar.
>>>
>>> 2010/6/9 Gabriel Ricardo <gricardo87@gmail.com>:
>>> > foi só um exemplo, o host correio ja esta configurado corretamente.
>>> >
>>> > e o dns não tem a ver com a resolução de nomes wins, até pq ele resolve
>>> > nomes dns.
>>> >
>>> >
>>> >
>>> > Att,
>>> > Gabriel Ricardo
>>> > MSN: gricardo87@gmail.com
>>> > http://tinotapa.blogspot.com
>>> > http://twitter.com/gricardo87
>>> >
>>> >
>>> > Em 9 de junho de 2010 15:55, Jesué Sousa Jr <juninn.xt@gmail.com>
>>> > escreveu:
>>> >>
>>> >> Boa tarde,
>>> >>
>>> >> Libera a porta do bind é a porta 53 tanto TCP como UDP
>>> >> e como vc vai ter correio libera as portas smtp  110  TCP e UDP e pop3
>>> >> 25 TCp e UDP, isso se seu servidor de email for pop3 se for imap
>>> >> libere as portas 143 TCP e UDP.
>>> >>
>>> >> tenta ai e diz o que aconteceu.
>>> >>
>>> >>
>>> >>
>>> >> 2010/6/7 Gabriel Ricardo <gricardo87@gmail.com>:
>>> >> > Boa tarde...
>>> >> > Estou com problemas com meu firewall e resolução de nomes netbios...
>>> >> > Fiz a alteraçao no nsswitch
>>> >> > hosts:      files wins dns
>>> >> >
>>> >> > Porem ele não resolve o nome quando o firewall está operando...
>>> >> >
>>> >> > Exemplo:
>>> >> >
>>> >> > [root@suporte gabriel]# ping correio
>>> >> > ping: unknown host correio
>>> >> > [root@suporte gabriel]# service iptables stop
>>> >> > iptables: Liberando regras do firewall:                    [  OK  ]
>>> >> > iptables: Configurando chains para a política ACCEPT: filte[  OK  ]
>>> >> > iptables: Descarregando módulos:                           [  OK  ]
>>> >> > [root@suporte gabriel]# ping correio
>>> >> > PING correio (192.168.1.100) 56(84) bytes of data.
>>> >> > 64 bytes from 192.168.1.100: icmp_seq=1 ttl=64 time=0.136 ms
>>> >> >
>>> >> > Com o firewall offline ele pinga...
>>> >> >
>>> >> > Segue minhas regras de firewall:
>>> >> >
>>> >> > [root@suporte gabriel]# iptables-save
>>> >> > # Generated by iptables-save v1.4.7 on Mon Jun  7 13:34:34 2010
>>> >> > *filter
>>> >> > :INPUT ACCEPT [0:0]
>>> >> > :FORWARD ACCEPT [0:0]
>>> >> > :OUTPUT ACCEPT [4:242]
>>> >> > -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
>>> >> > -A INPUT -p icmp -j ACCEPT
>>> >> > -A INPUT -i lo -j ACCEPT
>>> >> > -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
>>> >> > -A INPUT -p tcp -m state --state NEW -m tcp --dport 5900 -j ACCEPT
>>> >> > -A INPUT -p tcp -m state --state NEW -m tcp --dport 139 -j ACCEPT
>>> >> > -A INPUT -p tcp -m state --state NEW -m tcp --dport 445 -j ACCEPT
>>> >> > -A INPUT -p udp -m state --state NEW -m udp --dport 137 -j ACCEPT
>>> >> > -A INPUT -p tcp -m state --state NEW -m tcp --dport 137 -j ACCEPT
>>> >> > -A INPUT -p udp -m state --state NEW -m udp --dport 138 -j ACCEPT
>>> >> > -A INPUT -j REJECT --reject-with icmp-host-prohibited
>>> >> > -A FORWARD -j REJECT --reject-with icmp-host-prohibited
>>> >> > COMMIT
>>> >> > # Completed on Mon Jun  7 13:34:34 2010
>>> >> >
>>> >> >
>>> >> > Quem puder me ajudar, agradeço.
>>> >> >
>>> >> > -----------------------------------------
>>> >> >  _       Gabriel Ricardo de L. Pereira
>>> >> > °v°      Técnico em Redes
>>> >> > /(_)\     MSN: gricardo87@gmail.com
>>> >> > ^ ^      www.tinotapa.blogspot.com
>>> >> > -----------------------------------------
>>> >> >
>>> >> > --
>>> >> > br-users mailing list
>>> >> > br-users@lists.fedoraproject.org
>>> >> > https://admin.fedoraproject.org/mailman/listinfo/br-users
>>> >> >
>>> >>
>>> >>
>>> >>
>>> >> --
>>> >> Atenciosamente.
>>> >> _______________________________________________________________
>>> >> Jesué Sousa Cunha Junior
>>> >> Analista de TI.
>>> >> junior.ssh@gmail.com
>>> >> (21) 9635-6675
>>> >> Microsoft Certified Professional
>>> >> Microsoft Certified Desktop Support Technician
>>> >> Junior Level Linux Professional - LPIC-1
>>> >> Novell Certified Linux Administrator - CLA
>>> >> --
>>> >> br-users mailing list
>>> >> br-users@lists.fedoraproject.org
>>> >> https://admin.fedoraproject.org/mailman/listinfo/br-users
>>> >
>>> >
>>> > --
>>> > br-users mailing list
>>> > br-users@lists.fedoraproject.org
>>> > https://admin.fedoraproject.org/mailman/listinfo/br-users
>>> >
>>>
>>>
>>>
>>> --
>>> Atenciosamente.
>>> _______________________________________________________________
>>> Jesué Sousa Cunha Junior
>>> Analista de TI.
>>> junior.ssh@gmail.com
>>> (21) 9635-6675
>>> Microsoft Certified Professional
>>> Microsoft Certified Desktop Support Technician
>>> Junior Level Linux Professional - LPIC-1
>>> Novell Certified Linux Administrator - CLA
>>> --
>>> br-users mailing list
>>> br-users@lists.fedoraproject.org
>>> https://admin.fedoraproject.org/mailman/listinfo/br-users
>>
>
>
> --
> br-users mailing list
> br-users@lists.fedoraproject.org
> https://admin.fedoraproject.org/mailman/listinfo/br-users
>
--
br-users mailing list
br-users@lists.fedoraproject.org
https://admin.fedoraproject.org/mailman/listinfo/br-users