Исходное сообщение
"ASPLinux и клиент-банк Сберабанка" Отправлено Andrey Mitrofanov, 10-Дек-08 10:21
>Пробовал добавить -A FORWARD -d IP_banka -p udp -m state --state NEW -m udp --dport 87 -j ACCEPT >не прокатило Нужно как минимум два правила - для пакетов в двух направлениях. Либо одно, но тогда получится _слишком_ общо - ~~"дыряво". >>Как Вам чужие дампы?... Это я к тому, что чужие дампы (в больших дозах) малоинтерены. :( >-A FORWARD -i eth0 -o eth1 -j -p udp -s MY_IP --sport >1024:65535 --dport 87 -m state >-A FORWARD -i eth1 -o eth0 -j -p udp -s MY_IP --sport >1024:65535 --dport 87 -m state >-A FORWARD -m state --state RELATED -j ACCEPT >-A FORWARD -j DROP > >На сервере попробовать >не успел, но есть сомнения, -A FORWARD -i eth0 -o eth1 -p udp -s 192.168.0.5 --sport 1024:65535 --dport 87 -m state --state NEW\,ESTABLISHED -j ACCEPT -A FORWARD -i eth1 -o eth0 -p udp --sport 87 -d 192.168.0.5 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT -A FORWARD -m state --state RELATED -j ACCEPT Логически дОлжо было бы получится примерно ^^-так. И да, -d/-s $BANK_IP тоже правильно туда же куда-нибудь добавить. Также логически, "стейтфул" (мои) правлила смешивать со "стейтлес" (ваши) -- отдельный жанр изврващения. Последнюю строку м.б. стоит заменить парой вроде -A FORWARD -i eth0 -o eth1 -s 192.168.0.5 -m state --state RELATED -j ACCEPT -A FORWARD -i eth1 -o eth0 -d 192.168.0.5 -m state --state RELATED -j ACCEPT , но совершенно не уверен насчёт порядка/синтаксисса параметров. У меня правила iptables пишет специально обученный :) скрипт.