Выхода в интернет с локальной сети невозможен. CENTOS 5.4 Прошу помочь. Выложил все изменения, что сделал:
1.
chkconfig --level 2345 iptables off и chkconfig --level 2345 ip6tables off
touch /etc/init.d/faer
chmod 755 /etc/init.d/faer
ln -s /etc/init.d/faer /etc/rc3.d/S01faer#!/bin/bash
wan_ip="yyy.yyy.yyy.yyy" //внешний мир
wan_if="eth1"
lan_ip="10.17.13.1"
lan_if="eth0"
lo_if="lo"
lo_ip="127.0.0.1"
IPTABLES="/sbin/iptables"
/sbin/depmod -a
/sbin/modprobe ip_tables
/sbin/modprobe ip_conntrack
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_mangle
/sbin/modprobe iptable_nat
/sbin/modprobe ipt_LOG
/sbin/modprobe ipt_limit
/sbin/modprobe ipt_state
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "1" > /proc/sys/net/ipv4/tcp_syncookies
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD DROP
$IPTABLES -A INPUT -p tcp --tcp-flags SYN, ACK SYN, ACK -m state --state NEW -j REJECT --reject-with tcp-reset
$IPTABLES -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
$IPTABLES -A INPUT -p ALL -i $lo_if -s $lo_ip -j ACCEPT
$IPTABLES -A INPUT -p ALL -i $lo_if -s $lan_ip -j ACCEPT
$IPTABLES -A INPUT -p ALL -i $lo_if -s $wan_ip -j ACCEPT
$IPTABLES -A INPUT -p ALL -i $lan_if -j ACCEPT
$IPTABLES -A INPUT -p ICMP -i $wan_if --icmp-type echo-request -j ACCEPT
$IPTABLES -A INPUT -p ALL -d $wan_ip -m state --state ESTABLISHED, RELATED -j ACCEPT
$IPTABLES -A INPUT -p TCP -i $wan_if --dport 22 -j ACCEPT
$IPTABLES -A INPUT -p UDP -i $wan_if --dport 53 -j ACCEPT
$IPTABLES -A INPUT -m limit --limit 3/minute --limit-burst 3 -j LOG --log-level info --log-prefix "IPTABLES INPUT blocked: "
$IPTABLES -A FORWARD -p tcp --tcp-flags SYN, ACK SYN, ACK -m state --state NEW -j REJECT --reject-with tcp-reset
$IPTABLES -A FORWARD -p tcp ! --syn -m state --state NEW -j DROP
$IPTABLES -A FORWARD -p ICMP -i $lan_if -j ACCEPT
$IPTABLES -A FORWARD -p ALL -i $lan_if -o $lan_if -j ACCEPT
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -p TCP -i $lan_if --dport 22 -j ACCEPT
$IPTABLES -A FORWARD -p TCP -i $lan_if --dport 25 -j ACCEPT
$IPTABLES -A FORWARD -p TCP -i $lan_if --dport 53 -j ACCEPT
$IPTABLES -A FORWARD -p UDP -i $lan_if --dport 53 -j ACCEPT
$IPTABLES -A FORWARD -p TCP -i $lan_if --dport 80 -j ACCEPT
$IPTABLES -A FORWARD -p TCP -i $lan_if --dport 110 -j ACCEPT
$IPTABLES -A FORWARD -p TCP -i $lan_if --dport 143 -j ACCEPT
$IPTABLES -A FORWARD -p TCP -i $lan_if --dport 443 -j ACCEPT
$IPTABLES -A FORWARD -m limit --limit 3/minute --limit-burst 3 -j LOG --log-level info --log-prefix "IPTABLES FORWARD blocked: "
$IPTABLES -t nat -A POSTROUTING -o $wan_if -j MASQUERADE
Сохраняюсь перезапускаюсь.
Был установлен bind-chroot caching-nameserver. Вот синтаксис:
options {
listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
forwarders { 193.193.193.100; 193.193.193.115; };// ДНС провайдера, такие же как в /etc/resolv.conf
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
// Those options should be used carefully because they disable port
// randomization
// query-source port 53;
// query-source-v6 port 53;
allow-query { localhost; 127.0.0.1/8; 10.17.13.1/24; }; //10.17.13.1- интерфейс в локальную сеть
allow-query-cache { localhost; };
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
view localhost_resolver {
match-clients { localhost; };
match-destinations { localhost; };
recursion yes;
include "/etc/named.rfc1912.zones";
};
а так же в /etc/sysctl.conf
# Controls IP packet forwarding
net.ipv4.ip_forward = 1
net.ipv4.ip_always_defrag=1
Указан и форвард в etc/sysconfig/network
Интерфейсы eth1 - смотрящий в мир, eth0- в локальную сеть.
И в результате:
Во время загрузки faer выдается BAD argument SYN, потом BAD state `', после чего Can`t use -P with -A. Но нат вроде заработал, появилась возможность пинговать с других машин ip адреса сайтов, страницы так и не открываются. "Can't find server name for address 10.17.13.1. Default server: Unknown" .
