OpenForum RSS: В чем проблема? https://www.opennet.ru/openforum/vsluhforumID1/77624.html Почему не работает форвардинг???<br>Тоесть как-то странно работет пинги проходят а все остальное нет....<br><br>intnet=192.168.1.0<br><br>intif=eth0<br>intip1=192.168.1.232<br>intip2=192.168.1.234<br><br>extif=eth1<br>extip1=194.x.y.z1<br>extip2=194.x.y.z2<br><br>iptables -F INPUT<br>iptables -F OUTPUT<br>iptables -F FORWARD<br>iptables -t nat -F PREROUTING<br>iptables -t nat -F POSTROUTING<br>iptables -t nat -F OUTPUT<br><br>iptables -P INPUT DROP<br>iptables -P OUTPUT ACCEPT<br>iptables -P FORWARD DROP<br><br>iptables -t nat -P PREROUTING ACCEPT<br>iptables -t nat -P POSTROUTING ACCEPT<br>iptables -t nat -P OUTPUT ACCEPT<br><br># ****** INPUT<br><br># local interface<br>iptables -A INPUT -i lo -j ACCEPT<br><br>iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP<br>iptables -A INPUT --fragment -p icmp -j DROP<br><br># from localnet<br>iptables -A INPUT -p tcp -i $intif -d $intip1 --dport 21 -j ACCEPT<br>iptables -A INPUT -p tcp -i $intif --dport 22 -j ACCEPT<br>iptables -A INPUT -p tcp -i $intif -d $intip1 --dport 53 -j ACCEPT<br>iptables -A INPUT -p tcp -i $intif -d $intip1 - проблема с Dummynet! (Han) https://www.opennet.ru/openforum/vsluhforumID1/77624.html#3 Sun, 02 Dec 2007 00:13:26 GMT Задача! создать pipe-ы на Шлюзе с О.С FreeBSD 6.2, для хостов лок.сети чтобы не забевали канал тоисть ограничить скорость скачивание из Интернета!Подскажите пожалуста как решить эту проблему.Зарание благодарю!<br> В чем проблема? (Аноним) https://www.opennet.ru/openforum/vsluhforumID1/77624.html#2 Fri, 30 Nov 2007 13:13:03 GMT &gt;<br>&gt;а если изменить <br>&gt;&gt;iptables -A POSTROUTING -t nat -o $extif -s $intip1 -j SNAT --to-source <br>&gt;&gt;$extip1 <br>&gt;<br>&gt;на <br>&gt;iptables -A POSTROUTING -t nat -o $extif -s $intnet/24 -j SNAT --to-source <br>&gt;$extip1 <br><br>Да спасибо, уже нашел ту же ошибку :)<br> В чем проблема? (reader) https://www.opennet.ru/openforum/vsluhforumID1/77624.html#1 Fri, 30 Nov 2007 08:33:41 GMT <br>а если изменить<br>&gt;iptables -A POSTROUTING -t nat -o $extif -s $intip1 -j SNAT --to-source <br>&gt;$extip1 <br><br>на<br>iptables -A POSTROUTING -t nat -o $extif -s $intnet/24 -j SNAT --to-source $extip1 <br>или<br>iptables -A POSTROUTING -t nat -o $extif -j SNAT --to-source $extip1 <br><br>и проверить /proc/sys/net/ipv4/ip_forward на наличие там 1<br>