Исходное сообщение
"Помогите прикрыть порты" Отправлено asavah, 02-Май-14 16:51
>i=0 >for i in "${badsite[@]}" >do >/sbin/iptables -A FORWARD -s $i -j DROP >done >for i in "${goodip[@]}" >do от вашего рукоблудия хочется блевать. честное слово осильте IPSET осильте как правильно делать нат/маскарад. (у вас там даже "орфографические" ошибки есть - POST_P_OUTING, sour_S_e итп) iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o $wan_if -j SNAT --to-source $WAN_IP ессно у вас при таком раскладе нефига работать не будет, курить -m state или -m conntrack --ctstate пример чтоб разрешить выход только на "хорошие порты" с локальной сетки: iptables -A FORWARD -m conntrack --ctstate INVALID -j DROP iptables -A FORWARD -i $wan_if -o $lan_if -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -p tcp -s 192.168.0.0/24 -m multiport –-dports 80,53,25,110,5190,443 -m conntrack --ctstate NEW -j ACCEPT короче курите lartc.org до посинения.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>i=0 >>for i in "${badsite[@]}" >>do >>/sbin/iptables -A FORWARD -s $i -j DROP >>done >>for i in "${goodip[@]}" >>do > от вашего рукоблудия хочется блевать. честное слово > осильте IPSET > осильте как правильно делать нат/маскарад. (у вас там даже "орфографические" ошибки есть > - POST_P_OUTING, sour_S_e итп) > iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o $wan_if -j SNAT --to-source > $WAN_IP > ессно у вас при таком раскладе нефига работать не будет, курить -m > state или -m conntrack --ctstate > пример чтоб разрешить выход только на "хорошие порты" с локальной сетки: > iptables -A FORWARD -m conntrack --ctstate INVALID -j DROP > iptables -A FORWARD -i $wan_if -o $lan_if -m conntrack --ctstate RELATED,ESTABLISHED -j > ACCEPT > iptables -A FORWARD -p tcp -s 192.168.0.0/24 -m multiport –-dports 80,53,25,110,5190,443 > -m conntrack --ctstate NEW -j ACCEPT > короче курите lartc.org до посинения.
	Введите код, изображенный на картинке: