Re: iptables. Доступ к localhost.

2008-06-07 Пенетрантность Stanislav Maslovski
On Sat, Jun 07, 2008 at 05:04:28PM +0300, Oleg Gashev wrote: > Как разрешить доступ к localhost? -A INPUT -i lo -j ACCEPT -- Stanislav -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Настройка дисплея

2008-06-07 Пенетрантность -=Devil_InSide=-
gtf 1440 900 60 полученный modeline вписать в /etc/X11/xorg.conf в секцию монитира, название режима вписать в секцию screen опцией Modes. заодно man xorg.conf проглядеть. ,--[Grey Fenrir, Sun, 8 Jun 2008 03:03:31 +0400] |В Sun, 08 Jun 2008 02:57:44 +0400 |Юрий Илюшко пишет: | |> |> Доброго В

Re: Настройка дисплея

2008-06-07 Пенетрантность Grey Fenrir
В Sun, 08 Jun 2008 02:57:44 +0400 Юрий Илюшко пишет: > > Доброго Всем времени. > Очень нужна помощь. > Установлен Debian 'etch' стандартная установка > Как корректно в нем установить разрешение экрана 1440х900 - 60Гц для LCD > монитора HP w1907v. > Если возможно, то поподробнее > На данный моме

Настройка дисплея

2008-06-07 Пенетрантность Юрий Илюшко
Доброго Всем времени. Очень нужна помощь. Установлен Debian 'etch' стандартная установка Как корректно в нем установить разрешение экрана 1440х900 - 60Гц для LCD монитора HP w1907v. Если возможно, то поподробнее На данный момент расширение 1024х768 - 60Гц -- To UNSUBSCRIBE, email to [EMAIL PR

Re: wpa adhoc через /etc/network/interfaces

2008-06-07 Пенетрантность Oleg Matviychuk
On Sun, 8 Jun 2008 01:05:08 +0300 Oleg Matviychuk wrote: > Привет всем. > > Путем усердного грепанья манов и гугления получилось завести wifi в режиме > adhoc с шифрованием wpa, на клиенте выглядящем так: > > /etc/wpa_supplicant/wpa_supplicant.conf: > network={ > ssid="MathWay" > mode=1

wpa adhoc через /etc/network/interfaces

2008-06-07 Пенетрантность Oleg Matviychuk
Привет всем. Путем усердного грепанья манов и гугления получилось завести wifi в режиме adhoc с шифрованием wpa, на клиенте выглядящем так: /etc/wpa_supplicant/wpa_supplicant.conf: network={ ssid="MathWay" mode=1 proto=WPA key_mgmt=WPA-NONE pairwise=TKIP psk="12345678" }

Re: Генератор правил ф айрвола

2008-06-07 Пенетрантность Eugene Berdnikov
On Sat, Jun 07, 2008 at 08:55:50PM +0400, Oleg Frolkov wrote: > Да во многих случаях удобнее. Я честно говоря не совсем понял про: > > iptables -A FORWARD -i int -j fw:int > > т.е у Вас интерфейсы переименованы? Да, мне так удобно. > Я честно говоря подобным не пользуюсь... и точно > не знаю м

Re: Непонятки с сетью 2

2008-06-07 Пенетрантность Andrei Stankevich
On 07-06-2008, 21:10 +0400, Oleg Frolkov wrote: > Есть 2 варианта решения: > > 1. Создать: /etc/ppp/ip-up.d/0clampmss > --- > #!/bin/sh > # Enable MSS clamping (autogenerated by pppoeconf) > > iptables -t mangle -o "$PPP_IFACE" --insert FORWARD 1 -p tcp --t

Re: Непонятки с сетью 2

2008-06-07 Пенетрантность Oleg Frolkov
Andrei Stankevich пишет: On 07-06-2008, 19:25 +0600, Sentinel wrote: Андрей, меняйте MTU не на eth1, а на ppp0 (или каким номером у вас там ppp-соединение с VPN-сервером идёт). В этом фокус :-) С уважением, Евгений. Спасибо, Евгений за помощь. Попробовал и так... Никакого эффекта.

Re: Генератор правил файрвола

2008-06-07 Пенетрантность Oleg Frolkov
Eugene Berdnikov пишет: On Fri, Jun 06, 2008 at 07:33:54PM +0400, Artem Chuprina wrote: Eugene Berdnikov -> debian-russian@lists.debian.org @ Fri, 6 Jun 2008 18:35:59 +0400: EB> ... EB> iptables -A fw:int <какие-то условия> -j fw::limit EB> iptables -A fw:dmz <какие-то условия> -j fw:

Re: Замерзание бриджей в XE N

2008-06-07 Пенетрантность Oleg Frolkov
sergio пишет: Oleg Frolkov wrote: Собака все-таки закопана где-то глубже в логике работы бриджа и vlan. tcpdump потом можно в ваиршарке посмотреть.. tcpdump логику работы бриджа пожалуй не покажет. в общем-то решил это дело убиванием ip адреса с брижевого интерфейса (br-

Re: iptables. Доступ к localhost.

2008-06-07 Пенетрантность Oleg Gashev
Pavel V. Rochnyack wrote: Две полезные команды: netstat -an |grep LISTEN telnet localhost 80 советую попробовать. Спасибо. Заработало так: # Generated by iptables-save v1.3.8 on Sat Jun 7 18:18:52 2008 *filter :INPUT ACCEPT [9754:3728804] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [101720:5217

Re: iptables. Доступ к localhost.

2008-06-07 Пенетрантность Pavel V. Rochnyack
Две полезные команды: netstat -an |grep LISTEN telnet localhost 80 советую попробовать. Oleg Gashev пишет: Приветствую! Есть # Generated by iptables-save v1.3.8 on Sat Jun 7 16:55:23 2008 *filter :INPUT ACCEPT [990:232122] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [60558:2893063] -A INPUT -s 1

dpkg-reconfigure xserver-xorg

2008-06-07 Пенетрантность Сергей Овчар
Здравствуйте. Подскажите пожалуйста, что случилось с конфигуратором иксов в lenny? dpkg-reconfigure xserver-xorg стал задавать намного меньше вопросов чем в sarge. Спрашивает только о автоматическом определении клавы, раскладке, xkb, и все. После этого выходит, пишет странного вида конфиг, и бэка

Re: smbmount не монтирует диск C

2008-06-07 Пенетрантность Samoilov Konstantin
В Сбт, 07/06/2008 в 18:47 +0500, Dmitry Telegin пишет: > Хочу у тестовой машинки (Windows XP pro rus SP2) смонтировать диск C: > > Пишу: > smbmount //192.168.0.28/c$ ./mnt/tmp -o > codepage=cp866,iocharset=utf8,username=Администратор,password='123456' $ в шелле надо экранировать: smbmount //192

Re: Непонятки с сетью 2

2008-06-07 Пенетрантность Andrei Stankevich
On 07-06-2008, 19:25 +0600, Sentinel wrote: > Андрей, > > меняйте MTU не на eth1, а на ppp0 (или каким номером у вас там > ppp-соединение с VPN-сервером идёт). В этом фокус :-) > > С уважением, Евгений. Спасибо, Евгений за помощь. Попробовал и так... Никакого эффекта. Более того, на работе я б

iptables. Доступ к localhost.

2008-06-07 Пенетрантность Oleg Gashev
Приветствую! Есть # Generated by iptables-save v1.3.8 on Sat Jun 7 16:55:23 2008 *filter :INPUT ACCEPT [990:232122] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [60558:2893063] -A INPUT -s 127.0.0.1 -p tcp -m tcp --dport 80 -j ACCEPT -A INPUT -i ppp0 -j ACCEPT -A INPUT -i eth1 -j ACCEPT -A INPUT -j DRO

Re: smbmount не монтирует дис к C

2008-06-07 Пенетрантность Dmitry Telegin
Стоит Debian etch Ядро 2.6.18-4-686, пробовал и более новое - не помогает. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

smbmount не монтирует диск C

2008-06-07 Пенетрантность Dmitry Telegin
Хочу у тестовой машинки (Windows XP pro rus SP2) смонтировать диск C: Пишу: smbmount //192.168.0.28/c$ ./mnt/tmp -o codepage=cp866,iocharset=utf8,username=Администратор,password='123456' в ответ 4028: tree connect failed: ERRDOS - ERRnoaccess (Access denied.) SMB connection failed из под другог

Re: Непонятки с сетью 2

2008-06-07 Пенетрантность Sentinel
Андрей, меняйте MTU не на eth1, а на ppp0 (или каким номером у вас там ppp-соединение с VPN-сервером идёт). В этом фокус :-) С уважением, Евгений.

Re: защита в интернете

2008-06-07 Пенетрантность Dmitry Telegin
> Пореккомендуйте программу в Debian'e которая может хорошо защищать от > хакеров в сети... Нужно так сделать, чтобы когда кто-то пытается > сканировать порты на хосте, программа должна выдавать сразу же > итерактивное сообщение о попытке сканирования портов, и о других типах > аттак. Что это за пр

Re: icewm останавливает раб отающие программы

2008-06-07 Пенетрантность Dmitry Telegin
On Thu, 05 Jun 2008 19:18:04 +0300 Andrey Tataranovich <[EMAIL PROTECTED]> wrote: > Если включить перемещение заполненых окон, то в fluxbox содержимое > экрана обновляется. В icewm также, параметр OpaqueMove. Спасибо за подсказку. -- С уважением Телегин Дмитрий -- To UNSUBSCRIBE, email to [E