Исходное сообщение
"вила iptables" Отправлено Andrey Mitrofanov, 07-Июл-08 12:20
>Суть проблемы-не могу с нотика пингануть web-сервер и наоборот. (1) >Хотя с нотика eth2 пингую и с web-сервера пингую eth1. (2) >Подозрений где мог налажать уйма >(начиная от того что ДНС таки нужно поднять Пока пингуешь по _адресам_ - не нужно. Для пингов. >и заканчивая что с маской пролетел) Если маски на интерфейсах в одном сегменте/сети одинаковые, то вроде, там и напутать больше нечего (ну, в роутинге ещё, если на отдельные подсети руками роутинг пишешь; но в твоём примере, вроде, default gateway достаточно - из всего роутинга; +то, что при поднятии интерфейса "само прописывается"), и на пинги не влияет, вроде (ну, ((2)) выше^^^ не работало бы, наверное). Расказываю: пакеты в случаях ((1)) идут в цепочку INPUT на роутере, ответы - "из" цепочки OUTPUT. В случаях ((2)) -- и те, и другие - через цепочку FORWARD. Пинги через роутер -->здесь! http://www.opennet.ru/openforum/vsluhforumID10/3779.html#4 Названия интерфейсов измененны, чтобы защитить %) невиновных. Доавлен NAT, чтобы запутать... B-) непосвящённых! Конфигурация firehol приведена полностью, чтобы вызывать суеверный :-P ужас в сердцах тех, кто пишет правила iptables "руками". ;-)

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: