The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Правило срабатывает только после перезагрузки"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Маршрутизация, NAT / Linux)
Изначальное сообщение [ Отслеживать ]

"Правило срабатывает только после перезагрузки"  +/
Сообщение от psix on 01-Ноя-10, 10:23 
КОллеги,

не могу понять поведение iptables, iptables v1.3.5,

перезагружаю сервер, пишу правило:

iptables -t nat -A PREROUTING -p udp -d 192.168.1.1 --dport 443 -j DNAT --to-destination 192.168.1.2

Всё работает идеально.

После этого например добавляю еще одно правило в /etc/sysconfig/iptables пере запускаю iptables и снова добавляю правило:

iptables -t nat -A PREROUTING -p udp -d 192.168.1.1 --dport 443 -j DNAT --to-destination 192.168.1.2

НЕ РАБОТАЕТ...

Что это за логика такая ? Как быть ? Спасибо заранее за помощь..

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Правило срабатывает только после перезагрузки"  +/
Сообщение от Xaionaro (ok) on 01-Ноя-10, 13:31 
>[оверквотинг удален]
> iptables -t nat -A PREROUTING -p udp -d 192.168.1.1 --dport 443 -j
> DNAT --to-destination 192.168.1.2
> Всё работает идеально.
> После этого например добавляю еще одно правило в /etc/sysconfig/iptables пере запускаю
> iptables и снова добавляю правило:
> iptables -t nat -A PREROUTING -p udp -d 192.168.1.1 --dport 443 -j
> DNAT --to-destination 192.168.1.2
> НЕ РАБОТАЕТ...
> Что это за логика такая ? Как быть ? Спасибо заранее за
> помощь..

Дайте полный вывод iptables-save в момент когда правило работает, и в момент, когда правило не работает. И вы не забываете conntrack чистить?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Правило срабатывает только после перезагрузки"  +/
Сообщение от psix on 01-Ноя-10, 13:55 
>[оверквотинг удален]
>> Всё работает идеально.
>> После этого например добавляю еще одно правило в /etc/sysconfig/iptables пере запускаю
>> iptables и снова добавляю правило:
>> iptables -t nat -A PREROUTING -p udp -d 192.168.1.1 --dport 443 -j
>> DNAT --to-destination 192.168.1.2
>> НЕ РАБОТАЕТ...
>> Что это за логика такая ? Как быть ? Спасибо заранее за
>> помощь..
> Дайте полный вывод iptables-save в момент когда правило работает, и в момент,
> когда правило не работает. И вы не забываете conntrack чистить?

Простите , а как его чистить ?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Правило срабатывает только после перезагрузки"  +/
Сообщение от Xaionaro (ok) on 01-Ноя-10, 13:57 
>[оверквотинг удален]
>>> После этого например добавляю еще одно правило в /etc/sysconfig/iptables пере запускаю
>>> iptables и снова добавляю правило:
>>> iptables -t nat -A PREROUTING -p udp -d 192.168.1.1 --dport 443 -j
>>> DNAT --to-destination 192.168.1.2
>>> НЕ РАБОТАЕТ...
>>> Что это за логика такая ? Как быть ? Спасибо заранее за
>>> помощь..
>> Дайте полный вывод iptables-save в момент когда правило работает, и в момент,
>> когда правило не работает. И вы не забываете conntrack чистить?
> Простите , а как его чистить ?

conntrack -D

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру