Исходное сообщение
"fast ethernet skype iptables dhcp" Отправлено serdyksn, 12-Авг-13 15:30
> На первый взгляд всё правильно. > Первое, что приходит на ум - эти правила не в начале цепочки, > и трафик пропускают какие-то другие разрешающие правила, которые стоят в начале. > Можно посмотреть вывод: iptables -n -L можно вам же будет достаточно цепочки INPUT? ))) Chain INPUT (policy ACCEPT) target     prot opt source               destination ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           MAC su:pe:r_:m:ac:__ (кто понимает тот знает зачем тут это) mac-user   all  --  0.0.0.0/0            0.0.0.0/0 REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-port-unreachable для близира часть цепочки пользователей Chain mac-user (3 references) ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           MAC 00:44:66:77:99:00 ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           MAC 00:44:60:77:99:00 ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           MAC 00:44:66:77:99:00 ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           MAC 00:44:69:77:99:00 ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           MAC 00:44:66:77:99:44 ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           MAC 00:44:66:77:99:64 ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           MAC 00:44:66:77:99:00