[Riješeno] virt-manager, firewal

[komir]

Sorry, loše vijesti, ne radi

[glaskoncILLa]

onda nemam pojma, to zahtijeva dublju analizu..

napravi tail -f /var/log/syslog i onda u drugom terminalu radi telnet google.com 80 sa neke virtualke, mozda ti logira koji rule ga koci..

iako bih ti preporucio da se ostavis toga jer ionako nije dobro slozeno, proucis kako rade iptablesi i napravis sam svoj firewall..

[komir]

OK, ništa hvala na trudu
ako može još jedna mala pomoć. S obzirom da je to kod mene sve malo čudno, neznam zašto, htio sam sve složiti ponovo.
Kako da vratim sve u početno stanje, osim da reinstaliram sustav ?

[glaskoncILLa]

pa mozes deinstalirati taj firewall, pretpostavljam da ce on ubiti i svoju konfiguraciju.

gle, sjedni malo i citaj o iptablesima, firestarter takodjer koristi iptablese samo sto dodaje i nekakvo graficko sucelje za konfiguraciju i pokusava biti pametan, te ustedjeti korisniku vrijeme potrebno za ucenje/konfiguraciju.
samo sto to jednstavno nije dovoljno dobro, ono sto ti je on sad napravio je da ti radi ono sto ti ne treba raditi, da ti ne radi ono sto ti treba raditi i plus ti je dodao hrpu nekakvih ruleova koji ili uopce nemaju smisla na mjestu gdje su dodani ili su nepotrebni.
da bi to popravio, trebas dva sata buljiti u te hrpetine ruleova.

usput, nekakvo staro it pravilo je keep it simple, sto je konfiguracija manja, imas manju mogucnost propusta, teze ce doci do problema, a ako i dodje do problema, lakse ces ga rijesiti.
tvoj firewall po mojoj slobodnoj procjeni ne bi trebao imati vise od 6-7 linija.

dakle trebati ce ti:

- nat
- propustiti http i https promet
- propustiti dns promet
- dolazni i odlazni mailovi
- ako ima jos nesto osim toga..

[komir]

Još jednom thx na trudu,
nadam se da ćeš ozdraviti što prije

Pozdrav