CSF Firewall

[Mateusz Sojda 41]

Witam,

 

Zainstalowałem i skonfigurowałem firewall CSF, niby wszystko działa OK, tylko jest jeden problem.

 

Port 80 jest otwarty, łączyć się można bezproblemowo, problem pojawia się dopiero wtedy gdy chcę coś ściągnąć poprzez wget:

 

wget http://matte.pl/pub/test.zip
--09:53:53--  http://matte.pl/pub/test.zip
	   => `test.zip'
Translacja matte.pl... 83.142.42.41, 2001:4020:6:15::14
Connecting to matte.pl|83.142.42.41|:80...

 

I stoi w takiej pozycji.

 

Konfiguracja CSF:

 

TCP_IN = "20,21,22,25,53,80,110,123,143,443,465,587,953,993,995,2087,2222,3306,6277,10
000"

 

TCP_OUT = "20,21,22,25,37,43,53,80,81,110,113,443,953,2086,2087,2222,3306,6277,9999"

[ksk 67]

A UDP ?

[Gość N3T5kY]

Po co UDP jak http leci na 80tcp ?

[ksk 67]

Takie głupie rozwiązanie

[Mateusz Sojda 41]

UDP też sprawdzałem, nie idzie

 

SSH też nie puszcza, chyba, że dodam swoje ip do csf.allow.

[www.ionic.pl 535]

Po co Ci takie cuda jak zapewne w jajku masz iptables ?

[lukaschemp 27]

Używam CSF na kilku serwerach i nie mam problemów z wget'em. Kernel masz dystrybucyjny czy przekompilowałeś?

[Mateusz Sojda 41]

Używam CSF na kilku serwerach i nie mam problemów z wget'em. Kernel masz dystrybucyjny czy przekompilowałeś?

 

Przekompilowałem. 2.6.24.5 z łatką grsecurity.