Настройка Iptables

[xados]

Всем привет.
Подскажите пожалуйста какие порты TCP/UDP нужны открывать для ксго в Iptables чтобы все работало правильно, чтобы сервер отображался, можно было подсоединится, чтобы сервер можно было подсоеденить к мониторингам итд.
на машине будут стоять 3-4 сервера на портах 27015, 27016, 27017, 27018.
Стоит линукс Centos7, родной Firewall Был отключен и установлен iptables
Прошу скинуть вас сразу примеры как я должен вписать в Iptables.

Буду от души вам благодарен

 

[saxyboi]

.

 

[WINS]

-A OUTPUT -p tcp -m tcp --dport 27015 -j ACCEPT

сейчас бы на аутпут цепочку правила вешать, ага :biggrin:

Что нужно:
1. Не белый IP, иначе порты откроются

ну а это вишенка на торт:sarcastic_hand:

 

[saxyboi]

сейчас бы на аутпут цепочку правила вешать, ага :biggrin:

ну а это вишенка на торт:sarcastic_hand:

Вместо насмешек лучше бы человеку помог, раз по твоему я что-то написал не то.
И спасибо, что про OUTPUT сказали.

 

[mika]

Вместо насмешек лучше бы человеку помог, раз по твоему я что-то написал не то.
И в чём проблема их вешать на OUTPUT? У меня всё как-раз работает.

Пока нет времени правильный конфиг искать, но он прав, вы прописали правила для исходящих соединений ,когда нужны входящие (и ещё не хватает udp), они же принимают поток, правильно?
Исходящие лишь стимовские нужны, если не ошибаюсь.

Вроде вот,что нужно:

gameserver -27015 tcp/udp, gotv - 27020 UDP, client - 27005 udp (+clientport 27005) и какие-то там для стима

 

[saxyboi]

Пока нет времени правильный конфиг искать, но он прав, вы прописали правила для исходящих соединений ,когда нужны входящие (и ещё не хватает udp), они же принимают поток, правильно?
Исходящие лишь стимовские нужны, если не ошибаюсь.

Вроде вот,что нужно:

gameserver -27015 tcp/udp, gotv - 27020 UDP, client - 27005 udp (+clientport 27005) и какие-то там для стима

Да, уже в курсе, я заметил свою ошибку и исправил.

 

[mika]

Что нужно:
1. Не белый IP, иначе порты откроются

А это что, не понял, что вы написали.
Белый - внешний, серый - внутренний.
Как раз, если будет белый, то iptables работать будет, а если серый, то нужно эти порты форвардить на маршрутизаторе, иначе толку 0
Как-то так сейчас форвардинг выглядит

Спойлер

 

[saxyboi]

А это что, не понял, что вы написали.
Белый - внешний, серый - внутренний.
Как раз, если будет белый, то iptables работать будет, а если серый, то нужно эти порты форвардить на маршрутизаторе, иначе толку 0
Как-то так сейчас форвардинг выглядит

Спойлер

Посмотреть вложение 44038

Ох, я перепутал белый с серым значит. Сейчас исправлю. Спасибо, что указали на ошибку.