|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Al Zaharov 2:5005/58.88 26 Oct 2001 02:12:23
To : Artem Babadzhanyants
Subject : Re: iptables (counters)
--------------------------------------------------------------------------------
> AB> Предполагаем, что это цепочки в файрволе рутера.
> правильно предполагаем.
и все-таки я настойчиво рекомендую прочитать ман и хауту.. (оба -
пакетфильтерин и айпитаблес)..
> AB> Это видимо ваша сеть исключая адрес самого рутера.
> точно.
> Сеть 192.168.16.0/24, а роутер смотрит по ppp0 в инет.
> Может быть дело в том, что все машины проходят через нат ?
> т.е до запуска скрипта присутсвует еще и маскарад ...
стоит что? iptables? так вот, в нем совершенно без разницы, есть нат или
нет, хочешь посчитать\обрезать\запретить - работай через -t filter, при
этом его (фильтра) совершенно не касается наличие (или отсутствие) любого
ната, включая маскарад..
> >> $IPTABLES -A INPUT \
> >> -d $NETWORK.$COUNT -j $NETWORK.$COUNT
> AB> Это входной трафик вашего рутера напрвленный ИЗВHЕ на ваши хосты.
> да.
> Hо вопрос - эти цепочки просматриваются уже после прохождения через nat или до
> ? Я думал, что до ...
в общем случае перед натом ната (точнее, перед снат'ом), но, повторюсь,
это не имеет никакого значения..
> AB> указанный мною вообще-то наблюдается ?
> вообще-то да.
> Лично я , теста ради, отрубал выход через прокси и шел прямиком через 80 порт
> Уж на 192.168.16.11 траффик должен был появится.
нет.. особенно, если 192.168.16.11 это не рутер а просто еще одна машина
во внутренней сети..
> AB> гейтвей. Просто пинги по сети в эти цепочки не попадут.
> пинге во вне сетки не попадут ?
> т.е ping www.spb.ru с моего хоста не посчитаются ? Why ?
потому..
--
wbw, kaiser
--- tin/1.4.4-20000803 ("Vet for the Insane") (UNIX) (Linux/2.4.10 (i586))
* Origin: e-will (2:5005/58.88)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
