Fórum Ubuntu CZ/SK

Ubuntu pro osobní počítače => Internet a sítě => Téma založeno: Corsair 17 Srpna 2012, 08:18:19

Název: Firestarter blokuje dnsmasq
Přispěvatel: Corsair 17 Srpna 2012, 08:18:19

Ahoj,
Používám dnsmasq jako dns forwarder a také jeko dhcp server, nicméně po nainstalování FW firestarteru zacal dnsmasq blokovat ikdyž jsem mu povolil dhcp.
Je nějaké řešení tohoto bugu.

Název: Re:Firestarter blokuje dnsmasq
Přispěvatel: jmp 17 Srpna 2012, 08:19:50

povolit dns?

Název: Re:Firestarter blokuje dnsmasq
Přispěvatel: Corsair 17 Srpna 2012, 08:20:14

mám

Název: Re:Firestarter blokuje dnsmasq
Přispěvatel: jmp 17 Srpna 2012, 08:22:11

jen bych ještě doplnil, že v původním dotazu není jasně dáno, která funkčnost z toho dnsmasq nyní vlastně nefunguje...

Název: Re:Firestarter blokuje dnsmasq
Přispěvatel: Corsair 17 Srpna 2012, 08:23:17

Na klientském pc se nepřidělí IP z DHCP.
Tak jak tak koukám na netu tak je to známej bug.

Název: Re:Firestarter blokuje dnsmasq
Přispěvatel: jmp 17 Srpna 2012, 08:30:26

nedal jste to do pravidel omylem jako tcp/67 místo udp/67?

Název: Re:Firestarter blokuje dnsmasq
Přispěvatel: Corsair 17 Srpna 2012, 08:32:58

Tak ten firestarter nanabízí ani tcp/udp má jenom port, nebo jsem nikde volbu tcp/udb nenasel.

Kód: [Vybrat]

https://bugs.launchpad.net/ubuntu/+source/firestarter/+bug/242869

Název: Re:Firestarter blokuje dnsmasq
Přispěvatel: donjirka 17 Srpna 2012, 18:29:08

Obecně: předpokládám že jsi nic v iptables nenastavoval, takže jsi měl nastavené iptables INPUT do módu ACCEPT (přijímá vše). Nyní jsi nainstaloval firestarter a ten nastavil strategii DROP. Zkus tedy odinstalovat firestarter a nastavit ip tables na

Kód: [Vybrat]

sudo iptables -A INPUT -p tcp --dport 53-j ACCEPT
sudo iptables -A INPUT -p udp--dport 53-j ACCEPT
a samozdřejmě zapnout strategii DROP

Kód: [Vybrat]

sudo iptables -P INPUT DROP
Dej vědět zda to funguje.

Mimochodem já jsem dost proti firestarteru protože má mnoho chyb.

Název: Re:Firestarter blokuje dnsmasq
Přispěvatel: Milhouse 20 Srpna 2012, 09:23:13

GUFW by měl být proti Firestarteru bez problémů, ne?