sslug-teknik team mailing list archive

[Jørgen Heesche <heesche@xxxxxxxxxx>]

PRL wrote:
> Jørgen Heesche wrote:
>
>
>
> > ipchains -I input 3 -p TCP -s 192.168.0.2 22 -j ACCEPT
>
>
> ipchains -A input -s 192.168.0.2 -p TCP --sport 22 -j ACCEPT
>
> Det burde virke, du skal selfølgelig lave det som et 'insert' hvis det 
> er det du vil.

Det gør ingen forskel.
Men måske bliver den nye regel ikke rigtigt indsat i firewall?
Jeg kan se den med 'ipchains -L' og jeg kan checke med
'ipchains -C input -p TCP -i eth0 -s 192.168.0.2 22 -d 192.168.0.1 22'
og få accepted. MEN reglen overlever IKKE en reboot. Hvordan gøres en 
regel permanent?
Endelig er der også problemet med at 'ssh -v ..' giver
debug1: Rhosts Authentication disabled, originating port will not be 
trusted.
Jeg har 'RhostsAuthentication yes' i /etc/ssh/ssh_config og 
/etc/ssh/sshd_config på både newpc og oldpc; hvad mere skal der til?

Mvh
Jørgen Heesche