主页 / user-9287

The_cobra666's questions

Martin Hope
The_cobra666
Asked: 2010-01-13 02:29:01 +0800 CST
  • 2

如果没有 iptables -P INPUT, OUTPUT, FORWARD ACCEPT，下面的脚本将无法工作。我一定错过了一条规则，但找不到它。我是 iptables 的新手，所以我希望这里的一位天才可以帮助我。ETH0 是广域网，ETH1 是局域网。

//edit 2 转发在 sysctl.conf 中启用。

#downen network interfaces

ifconfig eth0 down
ifconfig eth1 down

#droppen traffic
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -P FORWARD DROP
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -t nat -F

#verkeer naar buiten toe laten en nat aanzetten
iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

#RDP forward voor windows servers

iptables -t nat -A PREROUTING -p tcp --dport 3389 -i eth1 -j DNAT --to destination 192.168.2.10
iptables -t nat -A PREROUTING -p tcp --dport 3340 -i eth1 -j DNAT --to destination 192.168.2.12

#toestaan SSH verkeer
iptables -t nat -A PREROUTING -p tcp --dport 22 -i eth0 -j DNAT --to destination 192.168.2.1
iptables -t nat -A PREROUTING -p udp --dport 22 -i eth0 -j DNAT --to destination 192.168.2.1

#toestaan verkeer loopback
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

#toestaan lokaal netwerk
iptables -A OUTPUT -o eth1 -j ACCEPT
iptables -A INPUT -i eth1 -j ACCEPT

#netwerk kaarten aanzetten
ifconfig eth0 XXXXXXXX
ifconfig eth1 192.168.2.1/24
route add default gw XXXXXXXXXX

ifconfig eth0 up
ifconfig eth1 up
linux debian iptables
Martin Hope
The_cobra666
Asked: 2009-11-04 01:31:21 +0800 CST
  • 0

早上好，下午好，晚上好，晚上好？:D

最近我被要求安装 SBS 2008 服务器。从未使用过操作系统，但对微软使用所有向导安装 SBS 如此简单感到惊讶。竖起大拇指！

好的，情况：

我们有 2 个地点。一个主要地点，办​​公室和远程办公室。服务器位于办公室。它将用于文件和交换。而已。

我已经得到 exchange 的工作，但现在我无法访问远程办公室中的文件。我个人从未配置过 VPN，除了 Linux 下的 OpenVPN。我注意到 SBS 也安装了 VPN 服务器。

当我激活 VPN 服务器时，它会安装并配置（向导万岁）。当我通过 XP 或 Windows 7 连接到它时，客户端在构建隧道时退出。它连接、验证然后退出。

我真的不知道出了什么问题，或者这是否是从远程办公室访问服务器上文件的正确解决方案。任何关于此的建议都会很棒。

来自比利时的感谢和问候！

vpn
Martin Hope
The_cobra666
Asked: 2009-09-10 05:52:25 +0800 CST
  • 0

我有一个奇怪的问题，（像往常一样：p）

好的：情况：带有 XP 客户端的 Windows 2003 域。使用 GPO，我在登录时运行 VBS 脚本来映射几个驱动器。这在 XP 上很好用，但在 Vista 上不行。如果我在用户登录后手动运行脚本，它就可以工作。所以我知道该脚本可以在 Vista 上运行，它只是不能通过 GPO 运行。用户具有管理员权限。

我在 Windows 7 RC1 上也有同样的问题。所以一定是有关系的。

剧本： 

 on error resume next
Dim objNetwork
Dim strDriveLetter, strRemotePath, strUserName
strDriveLetter = "Z:"
strRemotePath = "\\Onsgeluk.ons_geluk.local\Profieldoc"
Set objNetwork = WScript.CreateObject("WScript.Network")
strUserName = objNetwork.UserName
objNetwork.RemoveNetworkDrive "Z:"
objNetwork.MapNetworkDrive strDriveLetter, strRemotePath _
& "\" & strUserName
objNetwork.RemoveNetworkDrive "X:"
objNetwork.MapNetworkDrive "X:" , "\\Onsgeluk.ons_geluk.local\Data"
objNetwork.RemoveNetworkDrive "Y:"
objNetwork.MapNetworkDrive "Y:" , "\\Onsgeluk.ons_geluk.local\Mappen\hoofdverpleging"

有人有线索吗？

在此先感谢伙计们（和女孩们）

ps：对不起我的英语不好！

windows-server-2003
Martin Hope
The_cobra666
Asked: 2009-07-07 00:25:16 +0800 CST
  • 2

我有一个非常奇怪的问题。在网上，我只能找到 Server 2003 电脑的问题，即重新启动而不是关闭，但在我的情况下......（看图）它恰恰相反。当我选择重启时，系统关机。

是的，我确定我使用了重启按钮。它通过 start ==> reboot 发生，并且在安装更新后单击重新启动按钮时发生。

系统的硬件没有任何改变。系统上只安装了更新。

重新启动时，我确实注意到日志中有一些奇怪的东西： 描述：将目标设备更改的通知发送到“C:\WINDOWS\Explorer.EXE”KB 窗口时超时：http: //support.microsoft.com/kb/924390他们谈论可移动驱动器，但就我而言，它是 explorer.exe ：它出现了 4 次。

操作系统：Windows Server 2003 R2。服务：AD、DNS、DHCP、WSUS。

提前致谢！

来自比利时 Shane 的问候

windows-server-2003