форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"цепочка FORWARD"
Сообщение от kazak on 05-Ноя-03, 14:24  (MSK)
Подскажите плз, пытаюсь строить правила в iptables. Написал для эксеремента правило: iptables -P FORWARD DROP, то есть ни один покет не должен проходить через мой бранмауэр, однако пинг с локальной машины (например на www.ya.ru) проходит, инет работает?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "цепочка FORWARD"
Сообщение от open on 05-Ноя-03, 14:43  (MSK)
Если ты пингуешь с компа, который и есть фаревол, то это нормально, а если продолжаешь пинговать из локалки, то это какая то негуманоидная форма жизни....
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "цепочка FORWARD"
Сообщение от Андрей Лисовский on 05-Ноя-03, 14:54  (MSK)
а iptables запущен? уверен?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "цепочка FORWARD"
	Сообщение от kazak on 05-Ноя-03, 16:34  (MSK)
	>а iptables запущен? уверен? Думаю запущен т.к. если писать iptables INPUT -P DROP, то из локалки я сервак пинговать уже не могу!
		Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "цепочка FORWARD"
Сообщение от qezas on 05-Ноя-03, 15:07  (MSK)
покажи iptables -L -n
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "цепочка FORWARD"
	Сообщение от kazak on 05-Ноя-03, 16:36  (MSK)
	>покажи iptables -L -n Chain INPUT (policy ACCEPT) target     prot opt source               destination Chain FORWARD (policy DROP) target     prot opt source               destination Chain OUTPUT (policy ACCEPT) target     prot opt source               destination
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "цепочка FORWARD"
	Сообщение от devnull on 06-Ноя-03, 01:44  (MSK)
	может ты пингуешь с firewall'a? traceroute показывает что проходит через файервол? route -n что показывает? топология сети? ты наверное что-то просто напутал
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.