Исходное сообщение
"fast ethernet skype iptables dhcp" Отправлено serdyksn, 12-Авг-13 20:12
>[оверквотинг удален] >>>> iptables -A mac-user -m mac --mac-source 00:00:00:00:00:00 -j ACCEPT >>>> iptables -A mac-user -m mac --mac-source 11:11:11:11:11:11 -j ACCEPT >>>> iptables -A mac-user -m mac --mac-source 22:22:22:22:22:22 -j ACCEPT >>>> На практике получаем фигню с тем что клиент получает айпишник от dhcpd >>>> и рабочей частью UDP >>>> Блокируются пинги и ТСР протокол - остальное не проверял - и этих >>>> глюков хватает >> А пакеты от сервера как идут, по каким цепочкам? >> Надо бы посмотреть доку по iptables. >  таблица FILTER цепочка OUTPUT для пакетов от локальных процессов сервера Chain FORWARD (policy ACCEPT) target     prot opt source               destination Chain OUTPUT (policy ACCEPT) target     prot opt source               destination Chain mac-user (3 references) фильтра вообще нету при iptables -n -L есть такое в конфе *filter :INPUT ACCEPT :FORWARD ACCEPT :OUTPUT ACCEPT