Вопрос : CentOS 5.3: iptables: дистанционные имена пользователя фиксируют выходы?

Здравствулте! специалисты,

I am около для того чтобы снабдить мою консультацию

The брандмауэра дистанционно… ниже говорит тому для того чтобы предотвратить случайно дистанционного потребителя зафиксируйте выходы, одно позвольте соединения LAN SSH над

# порта 22. примите пакеты tcp на порте назначения 22 (SSH) от приватных iptables LAN
- ВХОДНОГО СИГНАЛА - p tcp - s 192.168.0.0 /24 --dport 22 - j ACCEPT

However, когда я побегу /usr/sbin/lsof |УСТАНОВЛЕННОЕ egrep, я получаю результаты ниже:
[root@pggen/] # /usr/sbin/lsof |pcgen корня 23u IPv4 175254 TCP ESTABLISHED
smbd 5843 egrep: microsoft-ds->pcgen1: (УСТАНОВЛЕННОЕ) pcgen корня 3u IPv6 179669 TCP
sshd 9187: ssh->pcgen1: 9291 (УСТАНОВЛЕННОГО) pcgen
sshd 9189 user1 3u IPv6 179669 TCP: ssh->pcgen1: (УСТАНОВЛЕННОЕ)

does эта середина что моя встреча ssh находится на порте 9291?
what будет мое smbd дальше? будет neod1 номер порта?
also, как я позволяю yum? что порт?

thx,
Regards,
class=

Ответ : CentOS 5.3: iptables: дистанционные имена пользователя фиксируют выходы?

Nope, не порт 9291.  То где ваше соединение ssh возникает (на pcgen1).

Ваши установленные соединения находятся на pcgen: ssh (ssh названо здесь, довольно чем пронумеровано как порт 22), и pcgen: Майкрософт-ds (снова, названо здесь довольно чем пронумеровано как порт 445).  Вы можете осмотреть ваш архив /etc/services для того чтобы сравнить названные обслуживания с их предпологаемыми портами.  Вы увидите что «neod1» внутри там, как порт 1047, но я думаю который обманчив -- вы как раз случаетесь соединиться от порта 1047 на pcgen1, вас не реально using neod1 (маклер запроса предмета Sun НЕО).

Покуда вы не преграждаете общительные соединения, yum должно работать как раз отлично.