Исходное сообщение
"Правила iptables" Отправлено Ruldik, 25-Фев-13 14:36
Уважаемые спецы, объясните мне, "тупому", почему при iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT Squid работает, веб-серевер тоже, на страницу блокировки директится. С серванта тоже в инет и на веб-сервер выходит! Но при iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -o eth0 -p tcp --sport 22 -j ACCEPT iptables -A OUTPUT -o eth0 -p tcp --dport 80 -j ACCEPT iptables -A INPUT -i eth0 -p icmp -j ACCEPT iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT iptables -A INPUT -i eth0 -p tcp --dport 3128 -j ACCEPT iptables -A OUTPUT -o eth0 -p tcp --sport 3128 -j ACCEPT # DNS iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT iptables -A OUTPUT -p udp --dport 53 -j ACCEPT #Разрешаем уже установленные соединения iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT на веб-сервер не заходит, ни с браузера, ни с сервака!!!