Вы здесь

iptables творит что-то ужасное!(решено)

поставил iptables, цепочки были пусты, запустил инет, и вдруг iptables заполняется какими-то левыми правилиами с левыми ip адресами. Как это может быть? я же ничего не менял!
я только запустил пару программ для редактирования правил от рута, но в них ничего не менял, понял что руками легче, и вырубил их, и удалил.

Так выдай, то что у тебя в цепочках стало

iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT tcp -- 192.168.0.1 anywhere tcp flags:!FIN,SYN,RST,ACK/SYN
ACCEPT udp -- 192.168.0.1 anywhere
ACCEPT tcp -- 192.168.0.253 anywhere tcp flags:!FIN,SYN,RST,ACK/SYN
ACCEPT udp -- 192.168.0.253 anywhere
DROP all -- 10.149.128.25 anywhere
DROP all -- 10.149.128.115 anywhere
ACCEPT all -- anywhere anywhere
LD icmp -- anywhere 10.1.2.0/24 icmp echo-request
LD udp -- anywhere 10.1.2.0/24 udp dpt:traceroute
LD icmp -- anywhere 10.1.2.0/24 icmp destination-unreachable
LD icmp -- anywhere 10.1.2.0/24 icmp host-unreachable
ACCEPT icmp -- anywhere 10.1.2.0/24 icmp timestamp-request
ACCEPT icmp -- anywhere 10.1.2.0/24 icmp timestamp-reply
ACCEPT icmp -- anywhere 10.1.2.0/24 icmp address-mask-request
ACCEPT icmp -- anywhere 10.1.2.0/24 icmp address-mask-reply

что-то типа этого, там куча всего, какието японские хосты, чёрт его знает что, у меня в системе вирус чтоли?

каието левые цепочки добавляются! это всё САМО!
может там какой скрипт это делает? я тока /etc/rc.firewall нашел, но удалил его, ничего не изменилось.

инет запускается скриптом, который запускает pptp и добавляет маршруты и всё.
_________________
Gentoo Linux - We Use The Power!!!

—

SLACK

надо проверить через rkhunter и glsa-check

—

Наконец найден нетормозящий линукс для нетбуков

Поудалял какието директории связанные с фаерволом из /etc(а именно psad и firestarter) и вроде всё пека ничего, но эти программы даже не были установлены у меня, как это могло влиять?
_________________
Gentoo Linux - We Use The Power!!!

—

SLACK

это может быть руткит?

—

Я схожу с ума или это глючит Реальность?

Да вроде пока всё нормально, тока ума не приложу, кому надо мне руткит ставить. Может просто надо чаще чистить /etc...
_________________
Gentoo Linux - We Use The Power!!!

—

SLACK

просканируйся в общем
кстати, а как руткит ставят?

—

Я схожу с ума или это глючит Реальность?

На например так:

Цитата:
Эй, чувак, у меня тут программка как-то криво работает, может поможешь её отладить?

Да у меня не кто не просил ничего отлаживать, в системе всё стабильно, никаких больше странностей не замечал, если замечу то проверю, просто никаких подозрений пока нет. А то что фаерволл шалил, думаю это после эти програм настройщиков.
_________________
Gentoo Linux - We Use The Power!!!

—

SLACK

проверь cron

/var/lib/iptables/rules-save

_________________
emerge is not apt-get

—

emerge Your world
Gentoogle