IP PBX Elastix для начинающих.Часть 23

[icluzo]

Настройка встроенного в Elastix межсетевого экрана.

Вcтроенный в Эластикс Firewall основан на стандартной для Centos утилите управления межсетевым экраном - iptables.

Comments

Flash Operator Panel 2

[yashtagan]

Привет! Если включить firewall, то перестаёт работать FOP (и FOP2 тоже). Вроде бы всё просто, как рекомендуют на сайте FOP2: откройте порт 4444-4445 и 5038. Я добавил соответствующие правила в firewall, поставил их выше двух последних запрещающих правил, но FOP (и FOP 2) не работают. Telnet'ом на порты 4444, 4445 и 5038 при включенном firewall'е я подключиться не могу, стоит отключить его и коннект удается.

Правила у меня такие:
Traffic: INPUT
Intarface: ANY
Source address: 0.0.0.0/24
Destination address: 0.0.0.0/24
Protocol: TCP
Source port: FOP 2 (это порты 4444-4445)
Destination port: FOP 2
Target: ACCEPT

Аналогичное правило для порта 5038. Я что-то сделал не так?

Re: Flash Operator Panel 2

[icluzo]

аналогичные правила нужно сделать для цепочек форвард и аутпут
+ разрешить все для адреса 127,0,0,1

Re: Flash Operator Panel 2

[ext_2116445]

А как можно отключить встроенный фаирвол через командную строку?

Re: Flash Operator Panel 2

[icluzo]

он выключен по умолчанию
для сброса правил в cli нужно набрать команду
iptables -F

Re: Flash Operator Panel 2

[ext_2116445]

Спасибо. Разобрался. Остановил правила с помощью "service iptables stop", подкорректировал, и при сохранении они запустились.

Re: Flash Operator Panel 2

[ext_2307777]

У меня были аналогичные проблемы с openvpn
Изменил порт-источник на ANY - заработало