الويب العربي

الويب العربي (http://www.arabwebtalk.com/index.php)
-   إدارة وتشغيل السيرفرات (http://www.arabwebtalk.com/forumdisplay.php?f=80)
-   -   حل مشكلة عدم توافق فايرول CSF مع سيرفرات VPS (http://www.arabwebtalk.com/showthread.php?t=128852)

iraq-serv.com 08-12-2009 03:09 AM

حل مشكلة عدم توافق فايرول CSF مع سيرفرات VPS
 

السلام عليكم ورحمة الله وبركاتة

طبعا الكثير منا يعاني من تشغيل الفايرول CSF مع سيرفرات الافتراضية ( VPS )
منها عند تشغيل الفايرول تقف جميع المواقع على سيرفر

اليكم الحل

طبعا المشكلة مو منك المشكلة من السيرفر الرئيسي ( النود ) لان csf يتطلب موديلات خاصة للـ IPTables وهذه موديلات غير متوفرة في سيرفرك

اطلب من مدير سيرفرك (النود ) تنفيذ الاتي

كود PHP:

nano /etc/sysconfig/vz-scripts/110.conf 

مع تغير 110 الى رقم السيرفر الخاص بك

يقوم باضافة هذه موديلات اخر الملف عن طريق ctrl + v

كود PHP:

IPTABLES="iptable_filter iptable_mangle ipt_limit ipt_multiport ipt_tos ipt_TOS ipt_REJECT ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_LOG ipt_length ip_conntrack ip_conntrack_ftp ip_conntrack_irc ipt_conntrack ipt_state ipt_helper iptable_nat ip_nat_ftp ip_nat_irc" 

ثم حفط الملف

ثم تنفيذ الاتي

كود PHP:

odprobe ipt_MASQUERADE
 modprobe ipt_helper
 modprobe ipt_SAME
 modprobe ipt_REDIRECT
 modprobe ipt_state
 modprobe ipt_TCPMSS
 modprobe ipt_LOG
 modprobe ipt_TOS
 modprobe tun
 modprobe iptable_nat
 modprobe ipt_length
 modprobe ipt_tcpmss
 modprobe iptable_mangle
 modprobe ipt_limit
 modprobe ipt_tos
 modprobe iptable_filter
 modprobe ipt_helper
 modprobe ipt_tos
 modprobe ipt_ttl
 modprobe ipt_REJECT 

بعدين ريستارت للسيرفر عن طريق

vzctl restart 110
مع تغير 110 للرقم سيرفرالخاص بك

بعد ذلك شغل الفايرول وهيشتغل معاك 100 %

طبعا هذه المشكلة مع سيرفرات VPS فقط


احمد فرج 08-12-2009 10:56 AM

جزاك الله خير اخى الكريم

احمد فرج

iraq-serv.com 13-12-2009 06:16 PM

شكرا على مرورك


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 07:14 AM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012