The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Нет соединения по smtp"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (Linux iptables, ipchains / Linux)
Изначальное сообщение [ Отслеживать ]

"Нет соединения по smtp"  +/
Сообщение от sacift on 07-Июл-10, 22:15 
есть такая запись
-A FORWARD -p tcp -m tcp -s 192.168.32.0/24 --dport 25 --tcp-flags SYN,ACK,RST SYN -j ACCEPT

из локалки телнет не цепляется к smtp.mail.ru

убираю --tcp-flags SYN,ACK,RST SYN, заходит

диалог tcpdump

tcpdump -ttt -i eth0 'host 192.168.xx.104 and host smtp.mail.ru ' -n
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
000000 IP 192.168.xxx.104.sitaraserver > 94.100.177.1.smtp: FP 2027236809:2027236810(1) ack 2265642992 win 645123.
206149 IP 94.100.177.1.smtp > 192.168.32.104.sitaradir: S 552361061:35523610
61(0) ack 2806735144 win 65535 <mss 1460,sackOK,eol>
000161 IP 192.168.xx.104.sitaradir > 94.100.177.1.smtp: . ack 1 win 64512

Ну ясно что дело в критерии проверяющим SYN. А чего его не показывает при установке соединения? :)


Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Нет соединения по smtp"  +/
Сообщение от Andrey Mitrofanov on 08-Июл-10, 09:14 
>-A FORWARD -p tcp -m tcp -s 192.168.32.0/24 --dport 25 --tcp-flags

Строите спамерский ботнет? :j

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Нет соединения по smtp"  +/
Сообщение от sacift on 08-Июл-10, 19:23 
>>-A FORWARD -p tcp -m tcp -s 192.168.32.0/24 --dport 25 --tcp-flags
>
>Строите спамерский ботнет? :j

А как правильно сделать? :) Подобная запись фигурирует в очень многих конфигах.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Нет соединения по smtp"  +/
Сообщение от ze6ra (??) on 09-Июл-10, 10:15 
>>>-A FORWARD -p tcp -m tcp -s 192.168.32.0/24 --dport 25 --tcp-flags
>>
>>Строите спамерский ботнет? :j
>
>А как правильно сделать? :) Подобная запись фигурирует в очень многих конфигах.
>

под правило --tcp-flags SYN,ACK,RST SYN попадает только первый пакет при установке соединени по протоколу TCP, остальные пакеты идут с другой комбинацией флагов, включайте в работу модуль отслеживания состояния соединений.  

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру