forum.opennet.ru

"iptables mac-source"

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "iptables mac-source"	+/–
Сообщение от shadow_alone (ok), 04-Мрт-12, 16:42
> кроме того можно все делать через --set-mark и без цепочек и с > чётким определением кого куда. Совершенно верно. Но думаю, по адресам намного удобнее сделать.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

iptables mac-source, hitr, 04-Мрт-12, 12:38 [смотреть все]

А проверить что цикл выводит не судьба Ну или просто посмотреть итоговой iptable, shadow_alone, 04-Мрт-12, 12:56 (1) //
- после цыкла все нормально OUTPUT ACCEPT 609337 47247402 -A PREROUTING -p tcp -, hitr, 04-Мрт-12, 13:22 (2) //
  - reload squid после выполнения скрипта iptables делаете , pgs, 04-Мрт-12, 14:08 (3) //
    - А что это даст то что за глупости , shadow_alone, 04-Мрт-12, 14:13 (5)
  - А не проще сделать привязку к маку в DHCP, а в iptables уже рулить адресами Если, shadow_alone, 04-Мрт-12, 14:12 (4) //
    - то что могут вручную назначить не боюсь, прав не хватит т е в dhcp будет выгляд, hitr, 04-Мрт-12, 15:10 (7)
      - Достаточно добавить в dhcp только тех кто будет ходить через NAT, ну или наоборо, shadow_alone, 04-Мрт-12, 15:16 (8)
        
        gt оверквотинг удален спасибо огромное за совет, сейчас буду пробовать, hitr, 04-Мрт-12, 15:33 (9)
  - В принципе все правильно, у Вас с логикой правил проблема Когда обрабатывается п, shadow_alone, 04-Мрт-12, 14:16 (6)
gt оверквотинг удален содаёте новую цепочку, все кто по одному адресу - в эту , тень_pavel_simple, 04-Мрт-12, 16:24 (10) //
- Тогда надо без исключений делать, то есть без , иначе смысла нет в цепочке, пос, shadow_alone, 04-Мрт-12, 16:28 (11) //
  - да -- верно никаких не нужно в данном случае а вот при чём тут -j RETURN не, тень_pavel_simple, 04-Мрт-12, 16:31 (12) //
    - Я имел ввиду правила в цепочках , shadow_alone, 04-Мрт-12, 16:32 (13)
      - если цепочка вложенная то -j RETURN выполняется в дефолте по окончанию правил це, тень_pavel_simple, 04-Мрт-12, 16:35 (14)
        
        кроме того можно все делать через --set-mark и без цепочек и с чётким определени, тень_pavel_simple, 04-Мрт-12, 16:37 (15)
        
        Совершенно верно Но думаю, по адресам намного удобнее сделать , shadow_alone, 04-Мрт-12, 16:42 (16)
        
        По адресам, если привязывать адреса к макам в dhcp, то имена хостов не записываю, hitr, 04-Мрт-12, 18:29 (17)
        
        всем спасибо за советы и предложения, кому интересно, то вот таким образом получ, hitr, 04-Мрт-12, 20:25 (18)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру