Re: diese iptables-Meldung versteh ich nicht ... ;(

[Werner Mahr <werner@vollstreckernet.de>]

Marco Estrada Martinez wrote:

> Hi @ all,
> 
> ich bekomme ständig folgende syslogeintrag:
> 
> May 28 12:25:56 localhost kernel: OUTPUT INVALID IN= OUT=eth2
> SRC=192.168.23.2 DST=192.168.23.1 LEN=52 TOS=0x00 PREC=0x00 TTL=64
> ID=57600 DF PROTO=TCP SPT=35914 DPT=8080 WINDOW=634 RES=0x00 ACK PSH
> FIN URGP=0
> 
> Zur Erklärung. Diese Meldung kommt auf meinem Laptop wenn ich mich auf
> port 8080 mit meinem Server (Proxy) verbinde. Nun verstehe ich
> irgendwie diese Meldung ne. Muß ich explizit port 8080 als Ausgang vom
> Laptop erlauben?

Entweder explicit, oder über das beliebte "Established, Related", aber
irgendeine Freigabe zur kommunikation braucht iptables, weil sonst die
policy greift.

-- 
MfG usw.

Werner Mahr