форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Проблема с FORWARD-ом в iptables"
Сообщение от Newbie (??) on 09-Июн-04, 14:48  (MSK)
Прошу помощи у спецов. Есть машина с двумя сетевыми интрефейсами: eth0(192.168.1.1) смтрящая в локальную сеть и eth1(111.222.333.123)(смотрит в интернет). На машине включена пересылка пакетов (/proc/sys/net/ipv4/ip_forward=1) и настроен (настроен ли?) iptables. В ip tables прописаны следующие правила: iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT iptables -A FORWARD -d 192.168.1.0/24 -j ACCEPT и включен NAT: iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.0/24 -j SNAT --to-soutce 111.222.333.123 Проблема в том что пакеты не ходят. На машинах локальной сети этот компьютер прописан, как getway но интернет с них не пингуется. В чём может быть дело?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Проблема с FORWARD-ом в iptables"
Сообщение от kill squid2 on 09-Июн-04, 19:24  (MSK)
0. политики по умолчанию для nat prerouting, postrouting, mangle postrouting ? 1. с этой машины инет пингуется? 2. routing table настроен? imho надо так (но не безопасно): iptables -a forward -i $int_iface -j accept iptables -a forward -i $ext_iface -j accept (или вообще :-) iptables -a forward -j accept
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Проблема с FORWARD-ом в iptables"
Сообщение от vitaliy (ok) on 15-Июн-04, 16:33  (MSK)
>iptables -A FORWARD -d 192.168.1.0/24 -j ACCEPT Это лишнее. А INPUT, OUTPUT?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.