forum.opennet.ru

Составление сообщения

Исходное сообщение

"iptables и маршрутизация"
Отправлено vehn, 09-Июл-08 22:19

Правила:
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -s 127.0.0.0/8 -d 127.0.0.0/8 -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -i ath0 -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
Или так, кому удобнее:
# iptables-save
# Generated by iptables-save v1.4.0 on Thu Jul 10 00:15:38 2008
*nat
:PREROUTING ACCEPT [108:15604]
:POSTROUTING ACCEPT [28:2106]
:OUTPUT ACCEPT [256:16348]
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Thu Jul 10 00:15:38 2008
# Generated by iptables-save v1.4.0 on Thu Jul 10 00:15:38 2008
*filter
:INPUT DROP [83:14158]
:FORWARD DROP [20:1186]
:OUTPUT ACCEPT [1735:198782]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s 127.0.0.0/8 -d 127.0.0.0/8 -i lo -j ACCEPT
-A INPUT -i ath0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p icmp -j ACCEPT
COMMIT
Есть локальная сетка 192.168.0.0. Из неё с вышеприведёнными правилами нет доступа в наружу. Где я ошибся?

Исходное сообщение
"iptables и маршрутизация" Отправлено vehn, 09-Июл-08 22:19
Правила: iptables -P INPUT DROP iptables -P FORWARD DROP iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -s 127.0.0.0/8 -d 127.0.0.0/8 -i lo -j ACCEPT iptables -A INPUT -p tcp --dport 22 -i ath0 -j ACCEPT iptables -A INPUT -p icmp -j ACCEPT iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE Или так, кому удобнее: # iptables-save # Generated by iptables-save v1.4.0 on Thu Jul 10 00:15:38 2008 nat :PREROUTING ACCEPT [108:15604] :POSTROUTING ACCEPT [28:2106] :OUTPUT ACCEPT [256:16348] -A POSTROUTING -o ppp0 -j MASQUERADE COMMIT # Completed on Thu Jul 10 00:15:38 2008 # Generated by iptables-save v1.4.0 on Thu Jul 10 00:15:38 2008 filter :INPUT DROP [83:14158] :FORWARD DROP [20:1186] :OUTPUT ACCEPT [1735:198782] -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -s 127.0.0.0/8 -d 127.0.0.0/8 -i lo -j ACCEPT -A INPUT -i ath0 -p tcp -m tcp --dport 22 -j ACCEPT -A INPUT -p icmp -j ACCEPT COMMIT Есть локальная сетка 192.168.0.0. Из неё с вышеприведёнными правилами нет доступа в наружу. Где я ошибся?

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Правила: 
> iptables -P INPUT DROP 
> iptables -P FORWARD DROP 
> iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 
> iptables -A INPUT -s 127.0.0.0/8 -d 127.0.0.0/8 -i lo -j ACCEPT 
> iptables -A INPUT -p tcp --dport 22 -i ath0 -j ACCEPT 
> iptables -A INPUT -p icmp -j ACCEPT 
> iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

> Или так, кому удобнее: 
> # iptables-save 
> # Generated by iptables-save v1.4.0 on Thu Jul 10 00:15:38 2008 
> *nat 
> :PREROUTING ACCEPT [108:15604] 
> :POSTROUTING ACCEPT [28:2106] 
> :OUTPUT ACCEPT [256:16348] 
> -A POSTROUTING -o ppp0 -j MASQUERADE 
> COMMIT 
> # Completed on Thu Jul 10 00:15:38 2008 
> # Generated by iptables-save v1.4.0 on Thu Jul 10 00:15:38 2008 
> *filter 
> :INPUT DROP [83:14158] 
> :FORWARD DROP [20:1186] 
> :OUTPUT ACCEPT [1735:198782] 
> -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
> -A INPUT -s 127.0.0.0/8 -d 127.0.0.0/8 -i lo -j ACCEPT 
> -A INPUT -i ath0 -p tcp -m tcp --dport 22 -j ACCEPT 
 
> -A INPUT -p icmp -j ACCEPT 
> COMMIT

> Есть локальная сетка 192.168.0.0. Из неё с вышеприведёнными правилами нет доступа в 
> наружу. Где я ошибся?

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру