| 이전 주제 보기 :: 다음 주제 보기 |
| 글쓴이 |
메시지 |
snu21
가입: 2003년 11월 1일 올린 글: 12
|
올려짐: 2003.12.06 토, 8:18 pm 주제: 방화벽 설정에 관여하는 화일들이 무엇이 있습니까 ? |
|
|
오늘 제가 쓰고 있는 리눅스 머신(RH 9.0)에
당나귀를 타고자 x에뮬를 깔았는데.
사용하고자 하는 포트가 막혀 있다고 하길래..
iptable의 규칙(/etc/sysconfig/iptables)을 바꿔서..
iptables을 재 시동 했는데도.
해당 포트가 안열려서.
아예 iptables 규칙 자체를 해제하고..
방화벽 설정에서도 방화벽 없음으로 햇는데도.
여전히. 방화벽이 정상 작동하는 군요. ㅜㅜ
[root@lighthill root]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
이렇게 규칙이 하나도 없는데도.
[root@lighthill root]# nmap -sT localhost
Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on localhost.localdomain (127.0.0.1):
(The 1594 ports scanned but not shown below are in state: closed)
Port State Service
22/tcp open ssh
25/tcp open smtp
111/tcp open sunrpc
139/tcp open netbios-ssn
515/tcp open printer
631/tcp open ipp
6000/tcp open X11
이렇게 예전에 설정한 포트만 열려 있네요..
무슨 화일을 손봐야.. 포트를 열 수 있을까요.
그놈 설정에서도 방화벽 없다고 했소.. setup 설정에서도.. 방화벽 없다고 했습니다.
방화벽 설정하는 화일이 따로 있는 것인지.. 쩝..
미리 감사드립니다.
그럼 이만. _________________ 리눅스는 재미있다. |
|
| 위로 |
|
 |
truefeel 카페 관리자
가입: 2003년 7월 24일 올린 글: 1277 위치: 대한민국
|
올려짐: 2003.12.06 토, 9:51 pm 주제: Re: 방화벽은 모두 열린 상태. 그 앞단에서 막은 듯. |
|
|
방화벽 설정 파일은 레드햇에서는 /etc/sysconfig/iptables이 맞습니다.
그리고 님이 보여주신 iptables -L -n 로는 이미 열린 상태입니다.
즉, 님이 사용하는 레드햇 PC에서는 아무 문제가 없을 가능성이 높습니다.
ID로 봐서는 S모대학에 계신가요? 거긴 학교에서 당나귀를 막는 것으로 알고 있습니다.
님의 레드햇 9의 개인방화벽에서 열린 상태라고 하여도 안된다는 것입니다.
학교 밖에서 님의 PC로 nmap -p4661 IP (nmap 명령으로 당나귀 포트인 4661이 열린 것인지 확인)
해서 4661/tcp filtered ... 라고 나오면 방화벽에서 막은 것입니다.
님의 PC에서는 열린 상태이므로 그 앞단에서 다른 것(방화벽이나 라우터 등)에서 막았겠지요.
http://coffeenix.net/bbs/viewtopic.php?t=93 을 참고하세요.
커피닉스에 가끔 오시는 기둥님(여기 ID = bird72)이 9월 22일에 물어본 내용입니다.
bird72님에게 당나귀를 쓰고 계신지 물어보면 좋을 듯 싶습니다.
메시지 보내는 것은 http://coffeenix.net/bbs/memberlist.php (멤버리스트)에서 '메시지'를 눌러 보내시면 됩니다. |
|
| 위로 |
|
 |
snu21
가입: 2003년 11월 1일 올린 글: 12
|
올려짐: 2003.12.08 월, 3:40 pm 주제: 쫌 벌쭘하지만.. |
|
|
제가 기둥입니다. ㅋㅋㅋ
음.. 잘 썼는데..
얼마전.. 정전 되면서.. (예고없는 정전이었습니다. )
화일 엉켰는지.
부팅이 아니되오..
다시 시스템을 깔았습니다.
포트 바꿔서 잘 사용했는데.
이번에는 로컬에서 안 먹는 거 같아서. 질문을 올린 것였습니다.
에를 들어.. tenlet localhost 4665 하면..
아래와 같은 결과가 나옵니다.
[snu21@lighthill snu21]$ telnet localhost 4665
Trying 127.0.0.1...
telnet: connect to address 127.0.0.1: Connection refused
그래서 전체적이 필터링말고 다른 이유가 있나해서 질문을 한 것입니다.
gaim이 정상적으로 접속되는 거로 봐서는 학교에서 막은 포트만 피하면 될거 같습니다.
언제나 답변 감사드립니다.
다른 포트로 시험해봐야겠습니다. _________________ 리눅스는 재미있다. |
|
| 위로 |
|
 |
truefeel 카페 관리자
가입: 2003년 7월 24일 올린 글: 1277 위치: 대한민국
|
올려짐: 2003.12.08 월, 5:12 pm 주제: Re: 쫌 벌쭘하지만.. |
|
|
| snu21 씀: | 제가 기둥입니다. ㅋㅋㅋ
음.. 잘 썼는데..
얼마전.. 정전 되면서.. (예고없는 정전이었습니다. )
화일 엉켰는지.
부팅이 아니되오..
다시 시스템을 깔았습니다.
포트 바꿔서 잘 사용했는데.
이번에는 로컬에서 안 먹는 거 같아서. 질문을 올린 것였습니다.
에를 들어.. tenlet localhost 4665 하면..
아래와 같은 결과가 나옵니다.
[snu21@lighthill snu21]$ telnet localhost 4665
Trying 127.0.0.1...
telnet: connect to address 127.0.0.1: Connection refused
그래서 전체적이 필터링말고 다른 이유가 있나해서 질문을 한 것입니다.
|
위와 같이 localhost 4665 해서 Connection refused와 같은 메시지가 나온다면 4665가 열린 상태가 아니기 때문입니다.
로컬 PC의 자체 방화벽에서 막은게 아니고 포트 자체가 열린게 아닙니다.
열린 포트는 netstat -atnup 로 확인가능하구요.
전에도 사용하셨다면 xmule의 설정을 통해 사용가능하겠네요.
꼭 성공하시기를 바라며, 잘 되셨다면 뭐가 문제였는지 글 써주시면 감사하겠습니다.
물론 하는 도중에 예전에 xmule 사용할 때와는 다른 문제에 부딧히면 올려주세요.
혼자보다는 커피닉서님들과 함께 풀어나가면 좋을 듯.
이건 저 상황과는 무관한데, 또 다른데서 막는 것은 없는지 궁금하는 듯 하여
/etc/hosts.deny나 hosts.allow 파일내에서 막는 경우도 있다는 것 말씀드립니다. |
|
| 위로 |
|
 |
snu21
가입: 2003년 11월 1일 올린 글: 12
|
올려짐: 2003.12.08 월, 5:53 pm 주제: 이뮬 사용 가능합니다. |
|
|
방화벽 설정을 중간 정도로.. 하고.
포트를 바꿔 줬더니. 사용가능합니다.
안됐던 이유는 의외로 간단했습니다.
학교 측에서..4661-4665 포트 모두를 막아 놓은 거 같습니다.
아예 관련 없고.. 사용하지 않는 포트를 설정했더니..
사용 가능합니다.
예전에도 포트를 변경하여서 했는데.
어떤 포트로 했는지 몰라서.. 헤맸던거 같습니다.
답변 늘 감사드립니다.
그럼 이만. _________________ 리눅스는 재미있다. |
|
| 위로 |
|
 |
|