The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как разобраться с неоднозначностью в Iptables??"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как разобраться с неоднозначностью в Iptables??"
Сообщение от Susanin emailИскать по авторуВ закладки on 18-Сен-03, 13:56  (MSK)
Здрасти всем!
Пытаюсь разобраться с Iptables и столкнулся с таким вот вопросиком:
согласно http://www.opennet.dev/docs/RUS/iptables/misc/iptables-tutorial/tables_traverse.jpg
Пакет из инета в сеть идет:

Network (Inet, eth0)
\/
mangle PREROUTING
\/
nat PREROUTING
\/
mangle FORWARD
\/
filter FORWARD
\/
nat POSTROUTING
\/
mangle POSTROUTING
\/
Network card (LAN, eth1)

А обратно, из LAN в Инет??
Первый вариант - точно по такому-же пути . Тогда получается что с какой бы сетевыхи не пришел пакет и куда бы он не шел (транзитом), он все равно попадает

ANY
\/
mangle PREROUTING
\/
nat PREROUTING

и т.д.
или обратно пакет идет по обратной схеме (второй вариант):

mangle POSTROUTING
\/
nat POSTROUTING
\/
filter FORWARD
и т.д.

Какой из предложенных вариантов единственно верный?
Заренее сенкс всем.
Susanin

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Как разобраться с неоднозначностью в Iptables??"
Сообщение от us.master emailИскать по авторуВ закладки on 18-Сен-03, 14:23  (MSK)
>Первый вариант - точно по такому-же пути . Тогда получается что с
>какой бы сетевыхи не пришел пакет и куда бы он не
>шел (транзитом), он все равно попадает
>
>ANY
>\/
>mangle PREROUTING
>\/
>nat PREROUTING

Именно так.
С толку сбивает то, что mangle PREROUTING или nat PREROUTING -
это не какая-то там штука, стоящая с дубиной около одной сетевой
карточки, а это - таблицы mangle и nat описывающие как работать
со всеми входящими пакетами на любом интерфейсе.

Не надо понимать рисунки (чертежи) буквально. Это - схема, не
всегда поясняющая (как задумано), иногда запутывающая... :)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Как разобраться с неоднозначностью в Iptables??"
Сообщение от shur emailИскать по авторуВ закладки on 18-Сен-03, 15:12  (MSK)
Глянь http://sq.com.ua/iptables/iptables.html, я шпоргалку делал для себя.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Как разобраться с неоднозначностью в Iptables??"
Сообщение от Susanin emailИскать по авторуВ закладки on 20-Сен-03, 17:14  (MSK)
Спасибо всем ответившим.
Особенно помог рисунок.
Буду разбираться дальше.....

Susanin

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру