The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Firewall, Фильтрация пакетов / Linux)
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

iptables, kim_kirill (??), 16-Янв-08, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


4. "iptables"  +/
Сообщение от Lt_Flashemail (ok), 18-Янв-08, 16:14 
>[оверквотинг удален]
>если нужно разрешить хождение пакетов из внутр. сети наружу на порты 20,21,5190
>.
>Либо:
>iptables -A FORWARD -p tcp -o eth1 -m multiport --dport 20,21,5190 -j
>ACCEPT
>iptables -A FORWARD -p tcp -i eth1 -m state --state ESTABLISHED,RELATED -j
>ACCEPT
>iptables -A FORWARD -j DROP
>Цепочка PREROUTING не используется для фильтрации. Ее назначение совсем другое. Прочитайте руководство.
>

Еще одна классическая ошибка новичков - пытаться сделать роутер с ip_forward=0 :)

Ответить | Правка | Наверх | Cообщить модератору

5. "НЕнаучный метод тыка :)"  +/
Сообщение от Andrey Mitrofanov (?), 18-Янв-08, 19:21 
>>Цепочка PREROUTING не используется для фильтрации. Ее назначение совсем другое. Прочитайте руководство.
>Еще одна классическая ошибка новичков - пытаться сделать роутер с ip_forward=0 :)

Как следствие старой, как мир, ошибки - сначала делать, потом не получать ожидаемого, потом спрашивать, потом читать. Вместо - читать, потом делать, потом получать результат.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру