sslug-teknik team mailing list archive

[Atte André Jensen <atte@xxxxxxxxxx>]

"Henrik Størner" wrote:
> 
> In <3D8C7BCE.904241A8@xxxxxxxxxx> Atte André Jensen <atte@xxxxxxxxxx> writes:
> 
> [adgang til webserver udefra]
> 
> >[root@silkeborg root]# ipchains -A input -p tcp -j ACCEPT -s 0/0 -d 0/0 http -y

> Du har fat i det rigtige, men rækkefølgen af reglerne er vigtig:
> Den første regel der matcher er den der bliver effektueret, så
> din ACCEPT for www bliver aldrig brugt, fordi den kommer efter den
> generelle regel om at SYN-pakker (-y) skal afvises.
> 
> Så du skal blot have din http regel først, så virker det.

Med

ipchains -I input 1 -p tcp -j ACCEPT -s 0/0 -d 0/0 http -y

kommer regelen til at stå først, men der er stadig ingen kontakt udefra.
Overrider de DENY'er længere nede ikke den ACCEPT jeg laver i linje 1?

Er det uklogt at smide de to tcp-DENY'er væk? Eller ville det være bedre
(det ville det vel) at have Chain input policy sat til DENY og så
speceficere hvad som må gå igennem med ACCEPT linjer?

-- 
peace, love & harmony
Atte