Beküldte fecameca -
Fórum:
Sziasztok! Ameddig Linux MIntet, Debiant használtam, úgy emlékszem, a GUFW tűzfalat, ha bekapcsoltam, nem csinált semmit. Most antiX 17.3 van a gépemen, Debian testing-re volt állítva telepítéskor. Ezen alapból nem volt fenn a GUFW. Telepíteni lehet: sudo apt install GUFW. Ha bekapcsolom, onnantól nem tudok internetezni semelyik böngészővel sem, ráadásul qbittorrentet is engedélyezni szeretném, és talán a sorozat- barátot is néznénk ritkán, de akkor lehet, hogy addig inkább kikapcsolnám a tűzfalat. Valaki segítsen nekem, kezdő szinten hogyan lehet beállítani, hogy közben tudjak internetezni, vagy inkább ne használjam?

A bejòvö kapcsolatok legyenek
Beküldte kimarite -
Értékelés:
A bejòvö kapcsolatok legyenek elutasítva, a kimenö kapcsolatok legyenek engedélyezve. Így van beállítva most?
https://community.linuxmint.com/software/view/gufw
Ez mi, valami TV...?
Beküldte kimarite -
Értékelés:
Ez mi, valami TV...?
a sorozat- barátot is néznénk ritkán
A bejòvö kapcsolatok legyenek
Beküldte fecameca -
Értékelés:
Már kipróbáltam mindent, se otthonin, se nyilvánosan nem működik most. Kérdés: azelőtt a Linux Minten jó volt? Mert látszólag nem rontott el semmit (Nem látszott soha sehol, hogy bármit is csinálna). Most viszont semmit nem enged meg, még nekem sem. Valamit szerkeszteni kellene a "Rules"-ben? De ne kelljen IP címek, számok után nyomoznom, viszont ezer dolgot felsorol, de sem Google-chrome, sem Firefox, sem qbittorrent nincsen. Akkor hogyan engedélyezzem őket? Kim: magyar nyelvű a rendszerem, a bejövő: elutasít, kimenő engedélyez, ez alapból ilyen mindig. Ismétlem: Ha nem kapcsolnám ki, akkor semelyik böngészőből nem tudnék se írni, se olvasni itt semmit, nem volna netem.
Ez mi, valami TV...?
Beküldte fecameca -
Értékelés:
Ez egy olyan megosztó oldal, amire a tévéből felvett sorozatok videói nézhetők vissza, nem biztos, hogy 100 % legális, viszont az Adblockot észreveszi, és ha olyanod van, fel sem enged a filmnéző csatornára. A Duna tv logója ott a képben, az biztos, hogy valaki otthon rögzítette, például az Agatha Raisin-t.
A bejòvö kapcsolatok legyenek
Beküldte kimarite -
Értékelés:
Ha jól emlékszem, lala fórumtásunk használja ezt a P2P klienst. A Debian alapértelmezett kliense a Deluge alkalmazás, én ezt használom és nem volt rá panaszom sosem. Tűzfal bekapcsolva nálam is (ugyanilyen beállításokkal). Hm, illetve jó ideje az IPTablest használom. A Deluge mindkét esetben jól működött.
Van szabad peer amúgy (ez a letöltés feltétele), tehát letöltés van, és csak a seed "nem igazán"? A port tesztelés megvolt, és milyen eredménnyel? Amúgy a használt port tesztje nálam is lukra fut, de ettöl a kliens még letölt és vissza is oszt.
A bejòvö kapcsolatok legyenek
Beküldte fecameca -
Értékelés:
Addig hagyjuk békén a torrent klienst, amíg se Firefoxon, se Chrome-on (Chromiumtól a múltbéli fagyások miatt megváltam, de van helyette Google-Chrome, Brave, (fiam ajánlotta) és Yandex (Facaebookos antiX csoportban ajánlották) tesztelésre). Torrent klienst max. cserélek, olyan, hogy Deluge és tTorrent mintha lenne ott a "Rules"- ben. (Olyan félig-meddig van magyarra lefordítva.)
Ez mi, valami TV...?
Beküldte kimarite -
Értékelés:
Aham. Akkor erre az oldalra érdemes másik böngészöt használni úgy, hogy ezt a böngészöt máskor, másra nem használod. Még parancsikont (indítót) is készíthetsz, egyedi ikonnal. Az inditó készítésröl írtunk párszor.
A parancsor legyen ez (példa):
... mármint a Chromium használata esetén.
Most ez az oldal sem működik? Firefox, kikapcsolt védelmi kiegészítökkel? Azaz, csak akkor működik, ha kikapcsolod a tűzfalat? Meg kéne nézni a hálózati forgalmat, melyik domain akar eröszakosan behatolni, a tűzfal tiltása ellenére. És, hogy ez neked jó-e vagy rossz.
A bejòvö kapcsolatok legyenek
Beküldte kimarite -
Értékelés:
Keress rá a Falcon böngészöre ... . Mostanában érhetö el a Debian Buster (stable) kiadásban. És Deluge.
Jól mondja tresor fórumtársunk. Semmilyen egyéni szabály nincs alapértelmezetten használva a frissen telepített GUFW alkalmazásban, de hozzáadható, azaz elérhetö a felhasználó által.
A bejòvö kapcsolatok legyenek
Beküldte fecameca -
Értékelés:
@#10 Valamit nagyon nem értesz. De kimarite sem. Semmilyen böngészővel nincsen internet kapcsolatom, semmilyen oldal nem jön be. Kivétel nélkül minden blokkolva van bekapcsolt GUFW esetén. Most ez azért van, mert alapból nincsen a rendszerben, és én telepítettem? (sudo apt install gufw)
A bejòvö kapcsolatok legyenek
Beküldte fecameca -
Értékelés:
Falkon, és használtam, az nem tetszett benne, hogy nincsen kezdőoldal, és nincsenek előre, visszalépés nyilak sem. Miért? A most fent levő 5 böngésző nem elég a kipróbálásához? (Opera is fent van, csak az nem jegyzi meg a jelszavakat. Miért?) Ezek szerint nem normális hogy a GUFW teljesen blokkolja az internetet. Eddig nálam sem, semmilyen másik disztrónál nem volt ilyen. Csak az antiX. Ebben viszont van a gyökér-könyvtárban Adblock. Rendszergazda joggal lehet csak kikapcsolni, és sehol semmi jele, mikor működik. Azzal is szívtam, mert biztos belenéztem, és aktiváltam, utána nem engedett be a sorozat-barát.
A bejòvö kapcsolatok legyenek
Beküldte fecameca -
Értékelés:
Ez még egy tévedés részedről. Az az ablak teljesen üres. De ha megpróbálok is tenni bele valamit, az se csinál semmit. Nincs internetem. Megoldás: apt-get purge gufw? Szerintem csak ez az egy, és keressünk helyette mást.
A bejòvö kapcsolatok legyenek
Beküldte kimarite -
Értékelés:
Milyen beállítást mutat a CLI teszt?
Körbe kell nézni a tűzfal háza tájának környékén, mert nem blokkolhat mindent. De az is lehet, korábban blokkolt ki- és befelé is, át lett állítva, de ez nem lett érvényesítve.
Az engedélyezés (nyilván ez már megvolt):
Az újraindítás:
Próbáld az alapra állítâst:
A bejòvö kapcsolatok legyenek
Beküldte fecameca -
Értékelés:
@#16 Képet hogyan lehet feltenni, vagy tudod, hogy néz ki? "AntiX Advert Blocker" A legutóbb mindenből kivettem a pipát, és az "UNBLOCK"-ot jelöltem be, de most megnyitottam, és minden üres. Nem akarom hogy bármit is letiltson, hiszen minden böngészőhöz van Adblock, és ott látszik annak állapota, de az antix-é sehol nem látszik, hogy áll?
A bejòvö kapcsolatok legyenek
Beküldte kimarite -
Értékelés:
Óz? :-)
Mutasd a kimeneteket, ... habár telefonon nézem most.
A bejòvö kapcsolatok legyenek
Beküldte fecameca -
Értékelés:
@#19 A Gufw-ben van a Rules. nem oda kell beírni a kivételeket? Miket ne tiltson le? (Böngészőim nevét?)
A bejòvö kapcsolatok legyenek
Beküldte kimarite -
Értékelés:
Képmegosztóra feltöltöd, linkelni elég: Imgur, ImgBB.
Hát itt már van valami gond...
Beküldte fecameca -
Értékelés:
sudo ufw enable
ERROR: Could not load logging rules
Hát itt már van valami gond...
Beküldte kimarite -
Értékelés:
És a reset után mi történik, lesz internet elérés akárhol?
Hát itt már van valami gond...
Beküldte kimarite -
Értékelés:
@#25 Valami jóféle kefét is szoktak ilyenkor javasolni ..., vagy teszteket, vagy bármit.
A bejòvö kapcsolatok legyenek
Beküldte fecameca -
Értékelés:
Szerintem a purge itt az egyetlen megoldás. Comodót néztem, valami ősrégi van, még debian 6-ra. Guarddog meg valami rpm-es dolog Redhat OS-re, szintén ősrégi.
Hát itt már van valami gond...
Beküldte fecameca -
Értékelés:
Reset után is ugyanúgy semmi. Csak az én kínlódásaimat törölte a "Rules"-ból, ami egyedül a GUFW-ben van, sehol máshol. Tresor a torrenteket csak azért említettem, hogy addig hagyjuk békén, amíg még internetem sincs. Alaphelyzetben nem volt internetem. Alapból nem volt. Most is sokkal rövidebb ideig tartott volna telepíteni valami mást, de nem találtam. Esetleg még kipróbálhatom másik lemezemen antiX 19-en, de ahhoz szét kell szedjem a gépet, mert most nincs benne.
A bejòvö kapcsolatok legyenek
Beküldte fecameca -
Értékelés:
@#30 Minden jó, és GUFW alapból nem volt benne. Ezért nem telepítem újra a rendszert. Csak a GUFW-t kell eltávolítanom, mert az itt hibásan működik?
A bejòvö kapcsolatok legyenek
Beküldte fecameca -
Értékelés:
@#30 Muszáj helyette mást nézni, ha egyszer a GUFW használhatatlan!
A bejòvö kapcsolatok legyenek
Beküldte lala -
Értékelés:
Routeren keresztül kapod a net.-et ? Valószínű abban is van ki-be kapcsolható
tűzfal - szerintem, elég az. És ha már a router beállításokban vagy, nézd meg hogy milyen
egyéb biztonsági beállításokat lehet aktiválni.
Hát itt már van valami gond...
Beküldte kimarite -
Értékelés:
Akkor a hálókártya driverrel lehet valami ... (non-free)
Google fordítóval kukkants rá
Beküldte fecameca -
Értékelés:
@#37 Másik lemez, másik antiX, már az új, a 19-es. Majdnem 2 hónapja nem volt használva, az update elég sokáig tartott nála. Adblock: Ebben még soha nem piszkáltam: Minden üres. A másikban is (A 17.3.-ban) Ugyanazt csinálja. AntiX: alapból nincsen, és nem is volt telepítve GUFW. Tehát nem én rontottam el, itt ugyanazt csinálja: Ha böngészőt indítok, kikapcsolja magát a GUFW. (Ez a kis különbség, egyébként ha sikerül egyáltalán bekapcsolni, akkor ugyanaz lesz). Ha közben mégis bekapcsolom, nincs internet. Úgy néz ki, ez akkor mindegyik antiX hibája.
Google fordítóval kukkants rá
Beküldte fecameca -
Értékelés:
@#40 Én értem, de te nem értesz semmit. Nincs telepítve, azt jelenti, hogy nekem kellett most telepíteni! Nem is értem hogy nem lehet ezt megérteni, nem volt rajta, én tettem rá egy perccel ezelőtt, de már el is távolítottam. Hagyjuk. Nem lehet veletek szót érteni. Hogy nem lehet azt megérteni, hogy az antiX előre telepített GUFW nélkül települ?
Akkor mi a francnak teszed fel, ha az előbb is baj volt vele?
Beküldte fecameca -
Értékelés:
Mert ki kellett próbálni egy másik rendszeren, amit még nem "rontottam el". Linkekre ránéztél egyáltalán? Ránéztem, de azokból nem értem, hogy mi köze az Adblock-nak a GUFW-hez. Ugyanis abból nem derül ki semmi. Azt tudtam, hogy van Adblock, és kivettem belőle a pipákat. Ezek szerint nem lehet használni, és ne is keressek másikat, mert nincsen?
sudo apt purge adblock E: Ez
Beküldte fecameca -
Értékelés:
sudo apt purge adblock E: Ez a csomag nem található: adblock
Akkor nem tudom, minek hívhatják. Ez az 1 baja az antiX-nek, hogy a saját alkalmazásaiknak olyan neve van, amire nem lehet rájönni. Másképp hívják a menüben, és más a hivatalos neve.
Na erre jó a Synaptic
Beküldte fecameca -
Értékelés:
Rákerestem. A valódi neve: advert-block-antix. Synapticból eltávolítottam.
Selecting previously unselected package gufw.
(Adatbázis olvasása ... 158717 files and directories currently installed.)
Preparing to unpack .../gufw_19.10.0-2_all.deb ...
Unpacking gufw (19.10.0-2) ...
Beállítás: gufw (19.10.0-2) ...
Processing triggers for bamfdaemon (0.5.4-1) ...
Rebuilding /usr/share/applications/bamf-2.index...
Processing triggers for desktop-file-utils (0.24-1) ...
Processing triggers for mime-support (3.64) ...
Processing triggers for hicolor-icon-theme (0.17-2) ...
Processing triggers for man-db (2.9.0-1) ...
Writing Menu: fluxbox
Writing Menu: jwm
Writing Menu: openbox
Writing Menu: icewm
Azelőtt is mindig hiba nélkül települt. Próba következik.
Akkor mi a francnak teszed fel, ha az előbb is baj volt vele?
Beküldte fecameca -
Értékelés:
@#44 Rossz az elméleted:
A webhely nem érhető elA(z) www.google.hu szerver IP-címe nem található.
Próbálja ki a következőket:
A kapcsolat ellenőrzése
A proxy, a tűzfal és a DNS-konfiguráció ellenőrzése
ERR_NAME_NOT_RESOLVED
Eredmény: Ugyanaz! Pedig el lett távolítva az Adblock.
hostfájl?
Beküldte fecameca -
Értékelés:
@#48 " hostfájlt " Az meg micsoda? Hol találom? " Vegyél vissza légyszives, nem én barmolom a rendszered." Az ilyen mondatokkal sokat segítettél. Kösz. Szerintem nem barmoltam benne semmit. Másikban se működik a GUFW. Akkor megvárom, kimarite mit mond? Kell-e ezekre egyáltalán tűzfal? Kezdjem el próbálgatni vboxban, vagy egy üres partición, van- e még olyan Linux, ami ilyen kevés memória igényű, mint az antiX? Csak e miatt a tűzfal hiba miatt nem szívesen gyalulnám le a lemezemet, az a helyzet.
Semmi baja?
Beküldte fecameca -
Értékelés:
@#50 Azt is tedd hozzá, hogy a LinuxMintben, mert az azzal települ. Én most telepítettem először, minden másban benne volt.Lehet, hogy nem véletlenül nem teszik bele, mert tudják, hogy összeakad valamivel.
Semmi baja?
Beküldte fecameca -
Értékelés:
@#52 Iptables az jó? Terminálos, ahogy a leírását nézem. Vagy inkább ne tegyek semmit, mert nem is volt?
Semmi baja?
Beküldte atime -
Értékelés:
@#54 Megnéztem az MX Linuxot. Szerepel a beállitásokban a Tüzfalbeállitás (gufw) és az Adblock (gksu block-advert.sh;Block adverts via /etc/hosts file) . Megnéztem a /var/log/apt/history.log-ot nem szerepel benne a gufw, tehát a rendszerrel települt mindkettő. Bekapcsoltam a a tüzfalat (gufw enabled) és lám sikerül válaszolni, nem blokkolja a Firefoxot.Nem értem Fecameca problémáját, ha nem állitott be semmit a tüzfalon kivül, akkor ennek mennie kell.(Bár lehet, hogy azt mondja, neki Antix van)
"Szétbarmoltam a rendszeremet" ?
Beküldte fecameca -
Értékelés:
Ez az egy nem tetszik nekem az egészben, hogy senki nem ad használható választ semmire, csak tresor vágja a fejemhez folyton, hogy "Már megint szétbgarmoltam a rendszeremet" miközben ezidáig minden jól működött. Pont ezért választottam az antiX-et, mert abban soha nem kell hozzányúlni a rendszerhez, egyedül az ablakkezelőket kell beállítgani magamnak, és van benne minden, több is, mint ami kellene, de azt is már megtanultam, hogy csak óvatosan az eltávolítgatásokkal, mert azzal tehetem tönkre egyedül. Lehet, hogy valóban nem is kell tűzfal Linuxra, tőlem nincs mit ellopjanak, ha meg valami zsaroló akármi megjelenik, legyalulom az egészet, elvégre az adatok le vannak mentve egy másik lemezre, ami nincs benne a gépben, tehát nem is lehet meghackelni.
"Szétbarmoltam a rendszeremet" ?
Beküldte lala -
Értékelés:
Csak megemlítem: Vannak víruskeresőkhöz hasonló szolgáltatást nyújtó free
secure DNS-ek. Pl:
https://www.computerworld.com/article/2872700/6-dns-services-protect-aga...
vagy
https://www.computerworld.com/article/2872700/6-dns-services-protect-aga...
"Szétbarmoltam a rendszeremet" ?
Beküldte fecameca -
Értékelés:
A Comodo, ami fent van, az még a Debian 6-hoz jó. Megpróbálom telepíteni, valamilyen lib.-et hiányol, amit nem lehet telepíteni, azt írja. Miért, te használsz valami ilyesmit?
Ameddig Linux MIntet, Debiant
Beküldte kimarite -
Értékelés:
Ameddig Linux MIntet, Debiant használtam, úgy emlékszem, a GUFW tűzfalat, ha bekapcsoltam, nem csinált semmit. Most antiX 17.3 van a gépemen, Debian testing-re volt állítva telepítéskor. Ezen alapból nem volt fenn a GUFW. Telepíteni lehet: sudo apt install GUFW. Ha bekapcsolom, onnantól nem tudok internetezni semelyik böngészővel sem, ráadásul qbittorrentet is engedélyezni szeretném
Nem tudom, mi lehet a gond, de az egyik megoldás a beállításaival együtt törölni:
Ha böngészni sem tudsz, és ez az UFW hibája lenne, akkor engedélyezni kell kapcsolatokat vagy portot például a P2P klienshez:
https://www.digitalocean.com/community/tutorials/how-to-set-up-a-firewal...
Az is meg lehet nézni, hogy a felsorolásban szerepel-e a qbittorrent alkalmazás:
https://askubuntu.com/questions/541675/ufw-is-blocking-all-even-when-i-s...
A hosts fájlba irogató AdBlock vagy mi nevű csomagot nem ismerem, de az UFW (GUFW) egyszerű bekapcsolása után még bármikor simán tudtam netezni, tehát az alap beállítás ezt nem blokkolja. A levelező kliens is ment.
A hosts fájl az etc könyvtárban található, a hosts.allow és a hosts.deny fájlokkal egyetemben. Igazából nem tudom, melyikbe írogat az említett alkalmazás. Lehet olyan címet is beleírt a hosts fájlba, ami a GUFW működésébe is bezavar. Látni kéne a szövegfájl tartalmát. Leetséges megoldás, ha az alkalmazást alapra állítod (törlöd az összes beállítást), vagy a hosts fájlt próbálod alapértelmezésre beállítani a benne látható szöveg értelmezése után. A hosts fájl általában nem bonyolult, ha mentésed nem volt róla, nem nehéz kitörölni azokat a dolgokat, amik eleve nem voltak benne.
"Szétbarmoltam a rendszeremet" ?
Beküldte lala -
Értékelés:
Ilyet is használtam, de jelenleg egy "uncensored / nolog" DNS van beállítva.
(Ezen keresztül zajlik a net. forgalmam) https://ibb.co/y5Hkn89
Míg a Commodo DNS volt beállítva, több esetben jelent meg teljesen ártalmatlannak
tűnő oldal betöltődése előtt, hogy ez egy veszélyes oldal !
Ameddig Linux MIntet, Debiant
Beküldte fecameca -
Értékelés:
/etc/hosts tartalma:
127.0.0.1 localhost
127.0.0.1 antix1
# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
/etc/hosts.allow:
# /etc/hosts.allow: list of hosts that are allowed to access the system.
# See the manual pages hosts_access(5) and hosts_options(5).
#
# Example: ALL: LOCAL @some_netgroup
# ALL: .foobar.edu EXCEPT terminalserver.foobar.edu
#
# If you're going to protect the portmapper use the name "rpcbind" for the
# daemon name. See rpcbind(8) and rpc.mountd(8) for further information.
/etc/hosts.deny:
# /etc/hosts.deny: list of hosts that are _not_ allowed to access the syst>
# See the manual pages hosts_access(5) and hosts_options(>
#
# Example: ALL: some.host.name, .some.domain
# ALL EXCEPT in.fingerd: other.host.name, .other.domain
#
# If you're going to protect the portmapper use the name "rpcbind" for the
# daemon name. See rpcbind(8) and rpc.mountd(8) for further information.
#
# The PARANOID wildcard matches any host whose name does not match its
# address.
#
# You may wish to enable this to ensure any programs that don't
# validate looked up hostnames still leave understandable logs. In past
# versions of Debian this has been the default.
# ALL: PARANOID
Amit linkeltél, azt végig lehetne próbálni, de ha alapból tiltva van minden, akkor van értelme?
Szerintem itt minden üres, a # jel után csak a magyarázó szövegek vannak.
Ameddig Linux MIntet, Debiant
Beküldte kimarite -
Értékelés:
Meg lehet nézni, hogy a két parancssor (a tűzfal ki- és bekapcsolása) hibát dob-e:
Mert itt volt valami: https://www.linuxquestions.org/questions/antix-mx-linux-127/antix-17-3-1...
Ameddig Linux MIntet, Debiant
Beküldte kimarite -
Értékelés:
Valahol A Debian Testing tükör használatáról is írtál.
Itt olvasom,
https://download.tuxfamily.org/antix/docs-antiX-17/FAQ/index.html
hogy nem feltétlen jó dolognak tartják ők sem:
antiX is based on Debian but is totally free of systemd! It comes with a custom kernel, its own custom scripts and repository to enhance user experience. antiX can be used as a rolling release distro ie you should be able to keep your applications up to date by regularly upgrading. If you wish you can enable the Debian testing or unstable repositories and live on the bleeding-edge! For those that prefer stability, keep to the Debian Stable/stretch repositories.
Ameddig Linux MIntet, Debiant
Beküldte fecameca -
Értékelés:
sudo ufw enable
ERROR: problem running ufw-init
iptables-restore v1.8.3 (nf_tables):
line 2: RULE_APPEND failed (No such file or directory): rule in chain ufw-track-output
line 3: RULE_APPEND failed (No such file or directory): rule in chain ufw-track-output
iptables-restore v1.8.3 (nf_tables): unknown option "--icmp-type"
Error occurred at line: 34
Try `iptables-restore -h' or 'iptables-restore --help' for more information.
iptables-restore v1.8.3 (nf_tables):
line 19: RULE_APPEND failed (No such file or directory): rule in chain ufw-after-input
line 20: RULE_APPEND failed (No such file or directory): rule in chain ufw-after-input
line 21: RULE_APPEND failed (No such file or directory): rule in chain ufw-after-input
line 22: RULE_APPEND failed (No such file or directory): rule in chain ufw-after-input
line 23: RULE_APPEND failed (No such file or directory): rule in chain ufw-after-input
line 24: RULE_APPEND failed (No such file or directory): rule in chain ufw-after-input
iptables-restore v1.8.3 (nf_tables):
line 19: RULE_APPEND failed (No such file or directory): rule in chain ufw-user-input
line 22: RULE_APPEND failed (No such file or directory): rule in chain ufw-user-input
line 23: RULE_APPEND failed (No such file or directory): rule in chain ufw-user-input
line 26: RULE_APPEND failed (No such file or directory): rule in chain ufw-user-input
line 27: RULE_APPEND failed (No such file or directory): rule in chain ufw-user-input
line 30: RULE_APPEND failed (No such file or directory): rule in chain ufw-user-input
line 33: RULE_APPEND failed (No such file or directory): rule in chain ufw-user-input
line 34: RULE_APPEND failed (No such file or directory): rule in chain ufw-user-input
line 37: RULE_APPEND failed (No such file or directory): rule in chain ufw-user-input
line 40: RULE_APPEND failed (No such file or directory): rule in chain ufw-user-input
line 41: RULE_APPEND failed (No such file or directory): rule in chain ufw-user-input
line 48: RULE_INSERT failed (Protocol wrong type for socket): rule in chain
ip6tables-restore v1.8.3 (nf_tables):
line 2: RULE_APPEND failed (No such file or directory): rule in chain ufw6-track-output
line 3: RULE_APPEND failed (No such file or directory): rule in chain ufw6-track-output
ip6tables-restore v1.8.3 (nf_tables): unknown option "--icmpv6-type"
Error occurred at line: 36
Try `ip6tables-restore -h' or 'ip6tables-restore --help' for more information.
ip6tables-restore v1.8.3 (nf_tables):
line 19: RULE_APPEND failed (No such file or directory): rule in chain ufw6-after-input
line 20: RULE_APPEND failed (No such file or directory): rule in chain ufw6-after-input
line 21: RULE_APPEND failed (No such file or directory): rule in chain ufw6-after-input
line 22: RULE_APPEND failed (No such file or directory): rule in chain ufw6-after-input
line 23: RULE_APPEND failed (No such file or directory): rule in chain ufw6-after-input
line 24: RULE_APPEND failed (No such file or directory): rule in chain ufw6-after-input
ip6tables-restore v1.8.3 (nf_tables):
line 19: RULE_APPEND failed (No such file or directory): rule in chain ufw6-user-input
line 22: RULE_APPEND failed (No such file or directory): rule in chain ufw6-user-input
line 23: RULE_APPEND failed (No such file or directory): rule in chain ufw6-user-input
line 26: RULE_APPEND failed (No such file or directory): rule in chain ufw6-user-input
line 27: RULE_APPEND failed (No such file or directory): rule in chain ufw6-user-input
line 30: RULE_APPEND failed (No such file or directory): rule in chain ufw6-user-input
line 33: RULE_APPEND failed (No such file or directory): rule in chain ufw6-user-input
line 34: RULE_APPEND failed (No such file or directory): rule in chain ufw6-user-input
line 37: RULE_APPEND failed (No such file or directory): rule in chain ufw6-user-input
line 40: RULE_APPEND failed (No such file or directory): rule in chain ufw6-user-input
line 41: RULE_APPEND failed (No such file or directory): rule in chain ufw6-user-input
line 48: RULE_INSERT failed (Protocol wrong type for socket): rul
Problem running '/etc/ufw/before.rules'
Problem running '/etc/ufw/after.rules'
Problem running '/etc/ufw/user.rules'
Problem running '/etc/ufw/before6.rules'
Problem running '/etc/ufw/after6.rules'
Problem running '/etc/ufw/user6.rules'
Ugyanaz mindenhol. Ennyi.
Ameddig Linux MIntet, Debiant
Beküldte kimarite -
Értékelés:
Úgy tűnik az ufw-init hibajelzést az automatikus indítás beállítása javítja:
https://www.techtimejourney.net/solving-ufw-init-problems-with-custom-ke...
-----
De itt van neked két nem jól beállított szabály: --icmp-type, --icmp6-type
A paraméterek már nincsenek használatban. Ismeretlenek.
És további hibák:
Ameddig Linux MIntet, Debiant
Beküldte fecameca -
Értékelés:
Tegnap írtam, a másik lemezemen az antiX 19, és Debian stable alappal ugyanezt csinálja. Azon nem volt választási lehetőség sem testing-re. Igaz, amikor telepítettem, még béta volt, de azóta kiadták, és lefuttattam az upgrade-t. Nem panaszkodott semmire.
Ameddig Linux MIntet, Debiant
Beküldte kimarite -
Értékelés:
Tehát csak az Antix-nál van ez a jelenség?
Ameddig Linux MIntet, Debiant
Beküldte fecameca -
Értékelés:
Csak az antiX, és mindegy, milyen kiadásnál. Már éppen akartalak kérdezni, zárjuk le a GUFW témát, mert itt nem fog menni. Viszont felmerült, tennék fel valami mást, de itt mindenem megvan, és jól működik. Próbálkozzam virtualbox (2GB RAM eléggé kínlódós, ezért esélytelen) Egy új, üres partición ezen a lemezen? Egyszer már megcsináltam Archlinux-szal, és amikor már működött, csak akkor másoltam át a /dev/sda1-re dd-vel. Másik megoldás kiveszek a fiókból egy HDD-t, amit már nem használok. Kérdés, hogy mi az, ami üresjáratban ugyanúgy 150 MB körüli memóriával megelégszik? Ajánlották már a Discordon a Void-ot, azt hazudták, 45 MB üresen, nálam ugyanez 200 MB felett volt. Devuan, és Bunsen Labs is elhangzott itt másik topikban, és most már elbizonytalanodtam. Az MX nálam 300 MB felett indul jócskán, a Linux Mint szintén, nem szeretnék a több perces böngésző betöltéshez visszatérni. A Debian is már 300 MB felett van XFCE-vel, Openboxszal esetleg az 200 MB körülire vihető. Devuan?
Ameddig Linux MIntet, Debiant
Beküldte kimarite -
Értékelés:
Nem nézem a memória foglalást :-), de érdemes lehet kipróbálni a Devuant, a BunsenLabset is. Lehetséges, hogy hardver függö a terhelés, söt valószínű, ha régebbi a gép, kísérletezni érdemes, melyik rendszert viseli jobban a hardver.
Ha tényleg csak általános használatról van szó, "lejjebb" is lehet menni a Fluxbox vagy az Openbox ablakkezelöknél. A célra az i3 is jó lehet. A szükséges, néhány billentyű parancsot meg lehet tanulni, ami az ablakok közötti váltáshoz kell. Olyan szempontból szokatlan sem lehet, mert a Gnome3 is használ billentyű kombinációkat.
A böngészés által hozott terhelés általában mindenhol hasonló.
Bunsenlabs
Beküldte atime -
Értékelés:
Nálam a Bunsenlabs openbox-szal 300 alatt fogyaszt alapban, de ez Debian 10 és Lithium. A letölthető azt hiszem még Debian 9 és Helium, volt az is, emlékeim szerint kevesebbel is beérte. De nem az alccsony memóriaigény miatt szeretem.
A reklám helye
Beküldte kimarite -
Értékelés:
5 darab, 1 GB RAM feleslegem van. Kaptam. Nincs olyan alaplapom, amibe egyben beletehetném. Hogy is szoktak hírdetni? ... értelmes dologra elcserélem. :o)
A reklám helye
Beküldte fecameca -
Értékelés:
Tudni kellene a foglalatot is. Nálam a régi gép RAM-ja nem megy bele. Mondjuk az alaplap típusából kinyomozható. Telepítettem a Devuant, de még be kell rendezkednem. Ez a HDD nem túl jó, de bízzunk benne, hogy az ismerkedés ideje alatt nem megy tönkre. Egyelőre úgy néz ki, mindent úgy kell csinálni, mint a Debianban. Telepíthettem volna azonnal a legjobb lemezemre, de paranoiás vagyok a még ismeretlen disztrókkal szemben, különben Tiny Core-t és a Linux Lite-t is megnézhettem volna már.
A reklám helye
Beküldte kimarite -
Értékelés:
Az enyém DDR3, azt hiszem. Majdnem biztos.
Akkor érdemes használni, ha van 5 slot, és persze DDR3 szintén.
DDR2 kellene
Beküldte fecameca -
Értékelés:
Az alaplapom: Gigabyte model: GA-MA78G-DS3H és ezt írják rá: Dual Channel DDR2 1066 támogatás. Még nincsen fent minden a Devuanon, de nézzem meg a GUFW-t ? Itt nincs vele gond, ennyi. Csak az antiX problémás, de azt nem sikerült megoldani.
antiX-19 friss telepítés és a tények
Beküldte kimarite -
Értékelés:
@#75 Azt nem tudtuk meg, blokkol-e valamit (böngésző, torrent), ha minden bekapcsolva, de édes vagy a próbáért. :-)
antiX-19 friss telepítés és a tények
Beküldte atime -
Értékelés:
@#77 jól értem, egyik sem müķödik antix alatt?
antiX-19 friss telepítés és a tények
Beküldte fecameca -
Értékelés:
Én is pont ezt írtam. Visszaugrik kikapcsoltra, és ha elindított böngésző mellett mégis bekapcsolod, letilt mindent.Nincs internet. Ezt már tudjuk az antiX-ról.Devuan nem csinálja. Itt más bugok vannak, de ez másik téma.
antiX-19 friss telepítés és a tények
Beküldte lala -
Értékelés:
A Peppermint OS-t próbáltad már ?
antiX-19 friss telepítés és a tények
Beküldte kimarite -
Értékelés:
@#81 Fecameca, Tresornak igaza van, pontosabban kéne fogalmazni. Én sem ismerem az Antix terjesztést, azt sem, hogy kettő GUFW csomag érhető el, és nyilván a Legacy verzió az Antix saját fejlesztése. Amikor telepítetted az általam javasolt és mindenki által jól ismert GUFW-t, nyilván láttad, hogy eltávolítja a Legacy verziót, de ezt sem közölted. Mi honnan találjuk ki? Az sem volt egyértelmű, hogy csak elindított böngészőnél lehet bekapcsolni a tűzfalat (Legacy), és az sem, hogy kikapcsol magától a blocker és a GUFW Legacy is, tehát ezeket bekapcsolni sem lehet a megszokott módon.
antiX-19 friss telepítés és a tények
Beküldte fecameca -
Értékelés:
Én sem ismerem. Ne engem szidjál légy szíves. Nem tudom, hogy mi az a Legacy, és esküszöm, nem láttam semmit mielőtt, és mialatt telepítettem a GUFW-t maradjunk ennyiben.
Peppermint az Ubuntu alapú, az mivel jobb, mint a Linux Mint? Azt olvastam róla, hogy ugyanazt megcsinálták, csak windowsosabb kinézettel. Nekem valami systemd mentes rendszer kellene, lehetőleg alap terjesztés.
Tresor elég kultúrálatlan hangnemben tudsz kommunikálni, nekem meg ebből van elegem! Általában már-már súrolja a trágárságot, ahogyan írsz.
Esküszöm, nem láttam! Honna tudtam volna a Legacy létezéséről? Tresor szitkozódásaiból? Most urólag írtátok csak.
antiX-19 friss telepítés és a tények
Beküldte kimarite -
Értékelés:
@#84 Így van.
antiX-19 friss telepítés és a tények
Beküldte fecameca -
Értékelés:
@#84 Ha hibát nem dob egyébként, sohasem olvasom végig a 100 sort, amit ír a terminálban. Nem láttam. Sem a menüben nem láttam semmit. Syanpticet csak ritkán használok. Most Devuanban sem működik a policykit, csak rendszergazda terminálból lehet bármi ilyesmit megnyitni, amihez várhatóan jelszót fog kérni. Lehet, hogy a sok .deb közül valami nem illett a rendszerbe.
antiX-19 friss telepítés és a tények
Beküldte lala -
Értékelés:
A Peppermint, Lubuntu alapú, könnyűsúlyú kiadás LXDE/Xfce hibrid felülettel.
32, 64-bites verzióban elérhető. Szerintem egy jól használható kis rendszer.
Azt persze nem tudom megjósolni, hogy a géped mit szólna hozzá.
De ugye tudod ! ... A puding próbája az evés !
antiX-19 friss telepítés és a tények
Beküldte kimarite -
Értékelés:
Ha hibát nem dob egyébként, sohasem olvasom végig a 100 sort, amit ír a terminálban. Nem láttam.
Érdemes lenne figyelni a jövőben. Sosem a rendszer a hibás...
Sem a menüben nem láttam semmit. Syanpticet csak ritkán használok.
Használhatnád pedig a Synaptic csomagkezelőt. Jelzi, hogy milyen csomagok
-- települnek,
-- frissülnek,
-- távolítódnak el (remove),
-- távolítódnak el a beállításokkal együtt, azaz teljesen (purge),
... ha ezt szeretnéd: azaz beleegyezel a változtatásba. Te döntesz.
Most Devuanban sem működik a policykit, csak rendszergazda terminálból lehet bármi ilyesmit megnyitni, amihez várhatóan jelszót fog kérni.
Lehet, ott még a gksu van használva? Én nem tudom... .
Azonban a policykit-ről, a pkexec-ről sok leírást találsz itt a fórumon, csak rá kell keresni.
Én legfeljebb szövegfájlokat nyitok meg adminként, de csak akkor, ha szerkeszteni is szeretném azokat, és nem csak olvasni a tartalmukat. Ez esetben a terminálban, a nano szövegszerkesztőt használom, azaz, ha tudom az elérési utat vagy kitalálom a TAB segítségével és a sor elején szerepel a sudo. Más esetben megnyitom a fájlkezelőt...
-- eleve admin joggal nyitom meg (példa: Thunar fájlkezelő),
-- vagy megnyitom felhasználóként, és az adminra váltok,
Fájlkezelő > Ctrl + L > admin:/// > Enter
-- netán megkeresem a fájlt és az egér jobb gombos menüvel az admin joggal megnyitást választom.
Sokan mások az mc fájlkezelőt és az mcedit szövegszerkesztőt használják erre a célra. A nano helyett.
Egyéni PolicyKit szabályok létrehozásáról itt olvashatsz: https://linuxmint.hu/blog/2018/07/a-pkexec-policykit-szabalyainak-letrehozasa-az-alkalmazasok-tekinteteben
... csak rá kell keresni a témára.
Tehát a fájlkezelőt, és a szövegszerkesztőt nyitom admin joggal. Más alkalmazás tekintetében csak a BleachBit jut az eszembe.
De ..., a felsorolással kell kezdeni, és nem utólag panaszkodni valami (számunkra) megfoghatatlan, ismeretlen dologra. Tanulj egy kicsit bőbeszédűen tájékoztatóan kérdezni [*]. Légy szíves. :-)
Lehet, hogy a sok .deb közül valami nem illett a rendszerbe.
(*) DEB letöltésről senem volt szó... . Lehet, az kavart be. Nem tudjuk miért, mert nem tudjuk mit telepítettél letöltött DEB fájl segítségével.
antiX-19 friss telepítés és a tények
Beküldte kimarite -
Értékelés:
@#88 A Gentoot szerintem ne javasold tresor.
Na például. Igen, lala, próbálgatni kell, melyik rendszer tetszik.
antiX-19 friss telepítés és a tények
Beküldte kimarite -
Értékelés:
@#91 Igen, igen, le, le ... :-)
antiX-19 friss telepítés és a tények
Beküldte fecameca -
Értékelés:
Megoldottam. Valamelyik .deb fájlos telepítés után az apt-get update felajánlotta az autoremove lehetőséget, és nagyon elkezdett dolgozni a gép. (Legalább 5 dolgot telepítettem így: Google-Chrome, discord.deb, SMtube, SMplayer, Kaku, firmware nonfree, AMD64 microcode, Minitube ez utóbbi nem települt, a többi igen.) Újraindítás után nem volt grafikus felület. Startx csak az xfce-t indította. Feltelepítettem a lightdm-et, és furcsa módon nem kérdezte meg, hogy melyik display managert akarom használni ezek után? Apt remove slim azt felelte: nincsen telepítve. Egész pontosan amíg a lightdm volt fenn nem működött a PolicyKit agent. Miután visszatelepítettem a slimet, minden jó lett. Tanulság: A Devuan gnome-polkit- stb... csak egyedül a slim-mel tud jól működni, amivel adták. Az antiX jól megy lightdm-mel is, de ott is visszatelepítettem a slim-et, mert a speciális antiX dolgok csak azzal működnek, például a desktop váltó. Az Antix még megvan, ugyanott, ahol volt. Azért vettem elő a fiókból egy kidobásra szánt merevlemezt, hogy azon gyakoroljak. A Devuan kezd jó lenni, hogy visszatettem rá az eredeti dolgait.
A Sabayont már próbáltam. Aki megelégszik a saját repóval, addig nagyon jó, de forrásból telepíteni egy ilyen gépen valamit, amikor a 3. óra után lefagy a felénél, nem jó mulatság.
SMPlayer, SMTube
Beküldte kimarite -
Értékelés:
SMPlayer, SMTube: https://software.opensuse.org/download.html?project=home%3Asmplayerdev&p...
De itt is leírtam:
LMDE (Debian)
https://linuxmint.hu/blog/2019/07/mukodo-smplayer-es-smtube-telepites-az...
Linux Mint
https://linuxmint.hu/blog/2018/12/mukodo-smplayer-es-smtube-telepites-a-...
Mármint, ha az SMTube-ot használná valaki az éppen érvényes Google API-val.
SMPlayer, SMTube
Beküldte fecameca -
Értékelés:
A .deb fájlos telepítés is tökéletesen működik SMtube esetén, a Minitube meg tudjuk, a Linuxok 90%-ánál rossz. Kivéve a sima Debiant, Ubntut, és antiX-ben is hibátlan. Sehol máshol nem jó. Devuan ha jól látom, még a Debian 9 csomagjait használja. A Buster dolgaival lehet elrontani. De ez az egész ebben a témában már nagyon OFF-os.
antiX-19 friss telepítés és a tények
Beküldte fecameca -
Értékelés:
Már megint túlragoztad. Csak azt az egy dolgot kellett visszatelepíteni, amit elrontottam: Slim. (Az igaz, hogy nem is említettem. Mert az ebben a témában már OFF. Nem is kérdésnek szántam, de kár is volt, mert én okoztam, és helyre is hoztam. A kapkodás miatt, mert be kellene rendezkedni még aznap. Utólag visszagondolva magamtól rájöttem a hibára, mikor is kezdődött? )
antiX-19 friss telepítés és a tények
Beküldte kimarite -
Értékelés:
Az a baj fecameca, hogy te nem „ragozod túl” a kérdéseid. Nemcsak én nem értem, mi a gondod, hanem általában senki sem. Nem minden esetben van így persze, csak néha, és a mostani történet is ilyen. Csomó dolgot nem árulsz el előre.
De például mi hogyan kerülünk ebbe a történetbe?
Csak azt az egy dolgot kellett visszatelepíteni, amit elrontottam: Slim. (Az igaz, hogy nem is említettem. Mer az ebben a témában már OFF. Nem is kérdésnek szántam, de kár is volt, mert én okoztam, és helyre is hoztam. A kapkodás miatt, mert be kellene rendezkedni még aznap. Utólag visszagondolva magamtól rájöttem a hibára, mikor is kezdődött? )
Sehogy. Magad is leírod, te okoztad. Van ez így, én nem is szóltam ezért, és jó, hogy kiderült az ok.
Azt szeretném még kérni, a továbbiakban térjünk vissza a tárgyilagosság talajára a személyeskedés helyett. Személyeskedések mindig is voltak, de nem kéne erőltetni a fórumon (úgy általában mondom). És nem szeretném (meg)magyarázni sem az egyik, sem a másik fél szempontjait sem, ami miatt kialakul egy-egy személyeskedés, vita. Nem feladatom mások viselkedését megmagyarázni, avagy döntőbíró sem szeretnék lenni. A feladat valaminek a megoldása mindig is, maradjunk ebben.
antiX-19 friss telepítés és a tények
Beküldte fecameca -
Értékelés:
OK. Akkor ezt itt kellene lezárni. Az eredetileg feltett kérdésre úgy sem lesz már megoldás (Az antiX-ben.) Állítólag a Legacy GUSW sem működik jól, én meg még azt sem tudom, hogy mi is az? Devuant meg azért említettem csak, mert abban jó a GUFW. Azután, hogy ti folytattátok, én is megemlítettem kis kínlódásomat, ami már a múlté szerencsére. Most már minden más is jó benne. Nem mondom hogy könnyű benne berendezkedni, de a végén lehet, hogy stabilabb rendszert kapunk, mint az antiX.
GUFW | antiX, MX Linux, Debian, Linux Mint, ...
Beküldte kimarite -
Értékelés:
A GUFW általában minden Linux terjesztés alatt jól működik.
https://wiki.debian.org/Uncomplicated%20Firewall%20%28ufw%29
Az antiX terjesztést a jelen pillanatban egyikünk sem használja, így nem tudjuk megválaszolni, mi lehet a gond.
Ahogy nézem most, antiX-19 szintén Systemd nélküli,
https://download.tuxfamily.org/antix/docs-antiX-19/FAQ/index.html
mint a Devuan.
Based on Debian Buster, but without systemd and libsystemd0.
Remaster készítő is van benne:
https://download.tuxfamily.org/antix/docs-antiX-19/FAQ/remaster.html
A fórumukon lenne érdemes körbenézni, hiszen a tűzfalas problémára sajnos, nem sok találat van a neten.
Ami a hibaüzenetekből látszik, hogy vélhetően az nf_tables történettel van gond.
Mert az icmp-s paraméterek is ismeretlenek az antiX beállításokban ..., mindez arra mutat, itt gond van.
A Debian Buster már az iptables-persistent alkalmazást használja..
Íme: https://wiki.debian.org/iptables
NOTE: iptables is being replaced by nftables starting with Debian Buster
Én is ezt állítottam be. A Wiki szerint. GUFW nincs.
Visszatérve az antiX terjesztésre...
Volt gond régebben is hasonló,
https://www.linuxquestions.org/questions/antix-mx-linux-127/antix-17-3-1...
vélhetően javítva lesz.
Nincs beállítva az IPTables (de már nem is ez van használva Debian alatt, úgyhogy...), azaz a tűzfalat be kell állítani, mármint az első indításkor:
Mint fentebb láthatjuk, amikor az iptable nem konfigurált állapotban van, az iptable szabályok mindhárom fő elemét (azaz INPUT, FORWARD és OUTPUT) ACCEPT-re állítják (azaz nyitva állnak a kommunikációra szűrés nélkül) ). Szűrési szabályok nélkül a számítógép lényegében szoftver tűzfal nélkül fut. Az Iptables új telepítés után mindig nincs konfigurálva. Ha ehelyett egy hosszú szabálylista kerül kinyomtatásra, akkor a szoftver tűzfala már konfigurálva van, és valószínűleg nem kell telepítenie a konfigurációs szoftvert.
... de ez már az MX Linux bemutatkozása.
(https://mxlinux.org/wiki/networking/firewalls/ | https://mxlinux.org/wiki/applications/software-recommendations/ )
GUFW | antiX, MX Linux, Debian, Linux Mint, ...
Beküldte fecameca -
Értékelés:
Csak pár sor a dmesg Devuanból kimásolva: (Természeteseb sokkal több van, de már ebből is látni, hogy dolgozgat.)
[ 5600.421015] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:01:c8:be:19:e5:1f:fa:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=36 TOS=0x00 PREC=0x00 TTL=1 ID=0 PROTO=2
[ 5726.426008] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:01:c8:be:19:e5:1f:fa:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=36 TOS=0x00 PREC=0x00 TTL=1 ID=0 PROTO=2
[ 5852.430920] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:01:c8:be:19:e5:1f:fa:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=36 TOS=0x00 PREC=0x00 TTL=1 ID=0 PROTO=2
[ 5978.435809] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:01:c8:be:19:e5:1f:fa:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=36 TOS=0x00 PREC=0x00 TTL=1 ID=0 PROTO=2
Ezek szerint itt teljesen jól működik a GUFW? Csak azt akartam megnézni, Devuan alatt minden rendben van-e? Facebookon írta valaki máskor, hogy a dmesg-be kell belenézni, mikor valamilyen háló kártya firmware hibám volt. Azt hittem, hogy csak a bootolás közben naplóz, de úgy látom, megy állandóan. Ha megszokom, még megfontolandó, hogy a legjobb lemezemre is a Devuant telepítsem, vagy csak egyszerűen klónozzam át dd-vel? (Piros betűs üzenetet nem látok benne sehol, valószínűleg minden OK.)
Tűzfal állapot ellenörzés | antiX
Beküldte kimarite -
Értékelés:
@#101 Igen a reset segített a korábbi gondon, a vélhetően rossz beállításon, a korábbi beállításokat törölve, egészen pontosan az eredeti beállításpkat visszaállítható, backup fájlba mozgatva. A rossz beállítás miatt nem indítható a tűzfal sem (a Legacy):
Amik itt vannak (a reset törölte):
A tűzfal kikapcsolásával azonnal vissza áll a netkapcsolat, ki sem kell jelentkezni.
De a továbbiakban is kéne valamit állítani (ezt már nem nézzük meg), mert, mint írod, a bekapcsolt tűzfal blokkol minden hálózati kapcsolatot (azaz azt írtad, a böngészést mindenképpen - de ez éppen elég, nem szokványos viselkedés, programozási, beállítási hibára utal, amelyet bugnak neveznek, és javítani kéne).
Köszi a tesztet.
GUFW | antiX, MX Linux, Debian, Linux Mint, ...
Beküldte kimarite -
Értékelés:
A
parancs mutatja a kijelző és az eszközmeghajtó jelzéseket (Display and Driver Messages), a figyelmeztetéseket és a hibákat is. A tűzfal jelzéseket is, a tűzfal beállítás szerinti mélységben. És még ott vannak a naplófájlok a /var/log/ elérési úton.
A Debian biztonsági szigorítása, hogy a dmesg parancsot csak sudo-val engedi futtatni,
a LInux Mint (vagy az Ubuntu) terjesztéseknél ez nincs. A sudo nem kell (felesleges!):
GUFW | antiX, MX Linux, Debian, Linux Mint, ...
Beküldte zoli62 -
Értékelés:
Téma kapcsán éppen szóba akartam hozni, hogy mindig szükséges szoftveres tűzfal? A válasz az MX leírásban is szerepel: amennyiben hardveres tűzfal van, (az esetek jelentős részében egy (soho) router mögötti hálózatról beszélünk, amely eleve rendelkezik SPI tűzfallal) nem ajánlott.
Tűzfal állapot ellenörzés | antiX
Beküldte kimarite -
Értékelés:
@#105 Úgy gondolom mindent megtettem annak érdekében, hogy tisztán lássunk a ködben. Meg azért, hogy ne mi legyünk azok, akik csak úgy lehurrognak mindenkit ok nélkül.
Igen, és nagyon, nagyon köszönjük!
A tűzfal (ufw) csomag hibás működése miatt kéretik a disztribútorhoz fordulni. Nem az ufw csomag fejlesztőjéhez, mert máshol az jól működik. Bármelyik grafikus frontend is hibásan működik (gufw és gufw-legacy), hiszen az ufw van hibásan integrálva a disztróhoz.
Ez így van. És ez esetben ufw bugról van szó.
GUFW | antiX, MX Linux, Debian, Linux Mint, ...
Beküldte kimarite -
Értékelés:
Nem árt, még az alap beállítás sem. Ahogy tresor is említi, feltörhetik a hardveres védelem szoftverét. Sok ilyen hír van, sérülékenyek a szoftverek. Kettő több, mint egy.
A másik érdekes téma, hogy melyik felhasználó állítja be a router szabályokat. Egyáltalán foglalkoznak ezzel? Nem igazán.
-----
A tűzfal témához Kabika fórumtársunk írt nemrég valamit, mármint, hogy a helyi, azaz host gépet is be lehet tenni külön a tűzfal szabályok közé, de ezt a hozzászólását nem találom: https://linuxmint.hu/user/1917/track
GUFW | antiX, MX Linux, Debian, Linux Mint, ...
Beküldte zoli62 -
Értékelés:
@#106 A szoftveres tűzfalak kifelé, azaz a felhasználót magától védik meg. Apropó, biztos nem mindenki ismeri ezt az oldalt. https://www.grc.com/intro.htm
GUFW | antiX, MX Linux, Debian, Linux Mint, ...
Beküldte zoli62 -
Értékelés:
Nyilván aki portokat engedélyez valamilyen programnak, az legalább minimálisan ismerje a biztonsággal kapcsolatos kérdéseket.
GUFW | antiX, MX Linux, Debian, Linux Mint, ...
Beküldte kimarite -
Értékelés:
Lehet, tudsz valamit. :-)
Tűzfal állapot ellenörzés | antiX
Beküldte fecameca -
Értékelés:
Köszönöm. Ezek után kissé elment a kedvem az antiX -től, pedig működik nálam 2 lemezen is. A probléma az, hogy a hiba fenn állt a 17.3 verziónál, és azt még az antiX 19-ben még a mai napig sem javították ki. Most a Devuan a kedves, mert abban még a tűzfal is jól működik. De felkeltettétek az érdeklődésem a Bunsenlabs iránt is. Már csak azért is, mert abban saját repóban van a jgmenü nem kell a Githubról forrásből szórakozgatni vele. (Openboxhoz, Fluxboxhoz azt használom, sokkal áttekinthetőbb, mint a jobb egérgomb alatti ikonok nélküli, csak szöveges saját menüjük, és beleteszem a tint2 panelnél a bal alsó sarokba.)
Tűzfal állapot ellenőrzés | antiX
Beküldte kimarite -
Értékelés:
@#113 Alapértelmezetten nincs sehol bekapcsolva a GUFW.
Talán a (régebben) Fedora alapokon építkező Scientific Linux alatt igen, de az egy másik tűzfal, a Firewalld.
(javítottam a címet a hozzászólásomnál. Magyarázat: az okostelefon billentyűzetemen nincs ő karakter, csak ö)
Találtam egyet!
Beküldte fecameca -
Értékelés:
Van tűzfal linuxra több is, de a legtöbbje nem enged még böngészni sem antiX - ben. De én találtam végre egyet, ami nem blokkol mindent! Van grafikus szerkesztője, és jól konfigurálható. Debian források felvétele után GPG kulcsok hozzáadása, frissítés, stb és apt install telepíthető: (Az áll ott, hogy for Windows senkit ne tévesszen meg, Linuxra is van:https://sourceforge.net/p/peerguardian/wiki/pgl-Install-DebianUbuntu/).
https://peerguardian.en.softonic.com/#tab-review
Peerguardian
Ingyenes IP-blokkoló szakemberek számára
Azoknak, akik a különféle IP-címek blokkolását keresik a számítógépükön, ellenőrizniük kell a PeerGuardian-t. Ez a program teljesen ingyenesen érhető el, és különféle funkciókkal rendelkezik, amelyek nagyon sokoldalúvá teszik.Ez a program teljesen ingyenesen érhető el, és különféle funkciókkal rendelkezik, amelyek nagyon sokoldalúvá teszi.
Annak ellenére, hogy ingyenesen letölthető és használható, a PeerGuardian nagyszerű tulajdonságokkal rendelkezik, például egy speciális listaszerkesztő támogatással a több lista automatikus frissítéséhez és blokkolásához. Ennek a programnak a használata a legbiztonságosabb módja annak, hogy a P2P használatakor a magánélet védelme garantálva legyen, és a világ minden tájáról nagyszámú ember már élvezi annak előnyeit mind személyes, mind szakmai használatra, miközben a különféle feketelistán szereplő IP-címek szintén szerepelnek a csomagban.
Google fordító segítségével próbálkoztam, azok részére, akik hozzám hasonlóan annyira nem beszélnek jól angolul.
Az antiX blokkoló nem a böngészést tiltja, hanem az általam említett online sorozatnéző megosztó oldalak látják az Adblockert, és nem engednek be. A tűzfal más szempontok alapján szűr. Nem elsősorban a hirdetések ellen van.
Találtam egyet!
Beküldte fecameca -
Értékelés:
@#117 Akkor is az UFW rosszul működik, még a frissítést is letiltja- kilövi a netet! AntiX esetén természetesen.
Légy olyan szíves NE KÖTEKEDJ!!!!!
Akármibe is kötsz bele, én találtam működő tűzfal programot! Már megint eltérsz a témától és csak engem akarsz hergelni mindenáron! Azt se bánom, ha kitiltotok engem innen, én itt még segítséget semmihez nem kaptam, miattad viszont már az agyvérzés kerülget megint. Lehetőleg ne hergelj fölöslegesen, vedd figyelembe azt is, hogy már 62 éves vagyok! A fecameca név ne tévesszen meg, nem vagyok már kisgyerek.
Már megint nincs igazad!
Beküldte fecameca -
Értékelés:
De igenis látják a szolgáltatók az antiX rendszer szintű Adblockert. más néven: az advert-block-antix bekapcsolt állapotát.
Mert nálam már semmilyen Adblock nem volt a böngészőmben, és még mindig azt írták ki: " Az ad.fly elutasította a csatlakozást."
Pontosan ezek után telepítettem a GUFW-t mert tűzfalat viszont semmit nem találtam. Az viszont igaz, hogy a Peerguardian sem került bele a menübe. Csak terminálból lehet elindítani. Így: pglgui.
A következő tűzfalakat próbáltam: GUFW-legacy ugyanazt csinálja, mint a sima GUFW. Az Iptables is ugyanazt csinálja, mint a GUFW. Shorewall feltelepült, de azt naplózta, hogy ezen a rendszeren nem fog működni. Az Ipcop ISO-t kínál, mi az egy komplett linux? Nekem valami egyszerűbb kellene, a GUFW jó a Devuanon, miért rossz az antiX-en? Az Ipfire megint valamilyen ISO-t kínál. Végül is eleget kínlódtam, mire végül a peerguardiant feltettem.
Találtam egyet!
Beküldte kimarite -
Értékelés:
@#117 Nem az antiXos blokkolót látja a "sorozatos weboldal", hanem azt érzékeli, hogy valami (akármi) a felhasználó felöl nem enged betölteni egy, az oldal számára fontos domaint, más szóval, azt blokkolja. Egy bizonyos domain sikeres betöltésére érzékenyítették a sorozatos weboldalt. Nem tudja, mi blokkol pontosan, de - a domain blokkoláskor - mutat egy sablon üzenetet kifelé, mely magyaràzata: fityiszt neked, ha blokkolsz.
Már megint nincs igazad!
Beküldte fecameca -
Értékelés:
Ez is csak bizonyos listákat blokkol, tök mindegy, hogy neki a P2P van- e pont a fehér listáján. Az antiXos reklámblokkolónál talán jobb, talán rosszabb. Te tetted fel ide a Wiki-t én csak elolvastam. Amazok az ISO-k azért ijesztőek, mert egy egész operációs rendszernyit nem akarok telepíteni. Az én tudásszintemhez elég az UFW. Devuanban működik. AntiXre meg nem tudtok ajánlani helyette semmit. Úgyis a Devuant használom, amíg ez a HDD tönkre nem megy. Amarra meg mindegy mit teszek, csak a megnyugtatásom miatt, hogy jó lehet még ez az antiX valamire. A Devuan Sysvinit-tel mi lehet ugyan a gond? Sima felhasználóként sosem látja senki, tök mindegy hogy systemd, vagy akármi, van helyette, nekem csak a kevés RAM miatt kell a Devuan.110MB Icewm-en, 160MB Openbox-szal, Talán egy kevéssel még jobb, mint az antiX RAM használata. Arra meg tettem fel valamit, ami talán mégis több a semminél, de addig úgysem használom többet, ameddig jó a Devuanos lemezem.
Már megint nincs igazad!
Beküldte lala -
Értékelés:
Kevés fizikai RAM esetén - ha a CPU-nak van egy kis tartaléka - akkor szóba jöhet
a "zram-config" telepítése. https://appuals.com/how-to-configure-zram-technology-in-gnulinux/
Már megint nincs igazad!
Beküldte atime -
Értékelés:
"AntiXre meg nem tudtok ajánlani helyette semmit.". Nem valóban nem. Mert a problémádra nem megoldás az Adblocker. Ugyanis blokkolja a kedvenc sorozat-barátot. (Bár kézzel biztos ki lehet szedni azt a tiltást). Viszont maga mellé nem enged másik tűzfalat, mert...csak. Akkor ebből te azt a következtetést vonod le, hogy neked másik disztro kell. Amelyik engedi a sorozat-barátot, és te is megnyugszol, hogy van tűzfalvédelem. Van. Alapállapotban. Legfeljebb nem véd meg.
Gibson Research Corporation
Beküldte kimarite -
Értékelés:
Erröl van leírás a neten magyarul? Ismerem az oldalt, de kéne egy szösszenet a lehetöségekröl.
Gibson Research...
Beküldte fecameca -
Értékelés:
Ennek mi köze van a tűzfal kérdéshez? Eddig megoldás tényleg semmi nem született. Immár 3 teljes oldalon keresztül. Egyetlen megoldásnak a másik disztró látszik. Különben is feltelepítettem a Devuant immár 2X és még mindig nem a fő lemezemre. De az AntiX hibái is sorra kiderülnek. A Fiefoxot telepakolják Lenines és kommunista érzelmű oldalas könyvjelzőkkel, jó, ezeket egy mozdulattal lehet is törölni. Az Opera böngésző nem jegyzi meg a jelszavakat. Ez onnan derült ki, hogy Az antiX hibája, hogy megnyitottam Devuanban, és ott működik a jelszavak mentése Opera böngészőben. Kevés jó dolog mellett egy rakás olyan, de bosszantó apróság, ami nem tetszik benne.Miért is ne váltsak? A Devuan kipróbálása már egy fél éve várat magára, 5 év Linux Mint, 1 év Debian, és fél év Achlinuxozás után már éppen itt az ideje. Amit nem bír a gépem, abba volt kár ennyi időt beleölni (Archlinux).
Gibson Research...
Beküldte atime -
Értékelés:
Igazad van.
New kernels available
Beküldte fecameca -
Értékelés:
Ezért kár volt ide beírogatnom, és annyit vitázgatni, kínlódni a gépeinken, mindnyájunknak, próbálgatni a dolgokat:
KIJAVÍTOTTÁK!
Latest secure kernels available in the repos for 32 and 64 bit architecture (stretch-antiX-17, buster-antiX-19, testing and sid). These kernels should fix issues with ufw/gufw.
https://antixlinux.com/new-kernels-available-4/?fbclid=IwAR054YeRTj0eaWwr8TooUeHngZzYisB9cAOlcVkgj2_hznTxiGAfK9xAXBo
Frissítettem, feltelepítettem, és teljesen jó lett.
Elnézést kérek a bosszúságokért, sajnálom.
New kernels available
Beküldte atime -
Értékelés:
Valami jó is született belőle, van egy jól beállitott Devuan ráadásnak megjavult az Antix. (És a vérnyomásnak is jót tett egy enyhe emelkedés)