форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"iptables trouble"
Сообщение от Kaella on 17-Мрт-04, 20:52  (MSK)
Уфф.. вот такая вот у меня проблема .. решил проапгредица с ipchains на iptables ... на тачке стоят 3 итерфейса eth0 - внутр. сеть eth1 - внешняя eth2 - телефон (для ip телефонии) такс, суть вопроса такова, даю 3 правила: iptables -A INPUT -j ACCEPT iptables -A FORWARD -j ACCEPT iptables -A OUTPUT -j ACCEPT ессно: echo 1 > /proc/sys/net/ipv4/ip_forward по идее, долна пропускать из внутренней сети пакенты куда хош .. однако облом.. даешь ping www.ru, из внутренней сети,  - висяк полный .. т.е. все пакеты куда то херяца .. Вопрос, от чего так ? есть подозрение, что что то там интерфейсы меж собой не туда фильтруют ... может кто сталкивался ? //Karma
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "iptables trouble"
Сообщение от Blc on 17-Мрт-04, 22:54  (MSK)
А что говорит tcpdump ?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "iptables trouble"
Сообщение от Roman on 18-Мрт-04, 00:49  (MSK)
Проблема с роутингом ! Посмотри что пишет route
	Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "iptables trouble"
Сообщение от neuro on 18-Мрт-04, 01:27  (MSK)
этих правил не достаточно. добавь это правило: iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "iptables trouble"
	Сообщение от ovax on 18-Мрт-04, 02:01  (MSK)
	>этих правил не достаточно. >добавь это правило: >iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE Совершенно верно. Ибо без НАТа ничего не выйдет. У тебя же во внутренней сети адреса 192,168,х,х ? Вот и подумай :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.