Advanced Policy Firewall: allow_hosts.rules não funciona

Question

Estou tentando abrir portas para o Nimsoft.

Em allow_hosts.rules eu abri as portas para a rede privada:

tcp:in:d=48000_48020:s=10.0.0.0/8
tcp:out:d=48000_48020:d=10.0.0.0/8

Durante o início apf, vejo que essas portas foram abertas:

apf(1781): {trust} allow inbound tcp 10.0.0.0/8 to port 48000:48020
apf(1781): {trust} allow outbound tcp 10.0.0.0/8 to port 48000:48020

Mas, de qualquer forma, o nmap me disse que está fechado:

PORT      STATE  SERVICE
48002/tcp closed unknown

Mas,

PORT      STATE SERVICE
48001/tcp open  unknown

e

PORT      STATE SERVICE
48000/tcp open  unknown

são abertos. Em deny_hosts.rules não há registros. Então, o que eu devo fazer para abrir essas portas na rede privada?

Ele não funciona mesmo se eu adicionar essa rede à confiança:

apf(3453): {trust} allow all to/from 10.0.0.0/8

    

Answer 1

Na primeira verificação, quais regras são realmente carregadas no seu firewall:

iptables -L -n -v

Pode acontecer que:

• as regras não são carregadas, não importa o que você escreve no arquivo mencionado
• as regras são carregadas de um arquivo diferente
• seu firewall usa, por exemplo. correntes personalizadas e suas regras são carregadas em tal cadeia em vez de INPUT
• você não pode se conectar devido a qualquer outro problema, não relacionado a regras de firewall ou ao próprio firewall