ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Artem Chuprina                       2:5020/400     15 Nov 2004  17:32:04
 To : Alexei Galich
 Subject : Re: не резолвятся имена
 -------------------------------------------------------------------------------- 
 

 Alexei Galich  @ Mon, 15 Nov 2004 07:57:07 +0000 (UTC):
 
  AG> прописал я в /etc/sysconfig/iptables следующее:
 
  AG> *nat
  AG> :PREROUTING ACCEPT [0:0]
  AG> :POSTROUTING ACCEPT [0:0]
  AG> :OUTPUT ACCEPT [0:0]
  AG> -A POSTROUTING -o eth1 -s 10.0.0.0/8 -j SNAT --to-source x.x.x.x
  AG> COMMIT
 
  AG> *filter
  AG> :INPUT ACCEPT [0:0]
  AG> :FORWARD ACCEPT [0:0]
  AG> :OUTPUT ACCEPT [0:0]
  AG> :RH-Firewall-1-INPUT - [0:0]
  AG> -A INPUT -j RH-Firewall-1-INPUT
  AG> -A FORWARD -j RH-Firewall-1-INPUT
  AG> -A RH-Firewall-1-INPUT -i lo -j ACCEPT
  AG> -A RH-Firewall-1-INPUT -i eth0 -j ACCEPT
  AG> -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
  AG> -A RH-Firewall-1-INPUT -p 50 -j ACCEPT
  AG> -A RH-Firewall-1-INPUT -p 51 -j ACCEPT
  AG> -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
  AG> -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 53 -j
  AG> ACCEPT
  AG> -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j
  AG> ACCEPT
  AG> -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
  AG> COMMIT
 
  AG> задача стояла чтобы работал NAT, и снаружи отвечал DNS и SSH... к
  AG> сожалению смысла прописанного я не понимаю, но вроде что хотел работает,
  AG> но почему-то не отвечает на DNS запросы, хотя 53-й порт вроде открыт....
  AG> что делать?
 
 Разрешить еще и UDP на 53 порт.  RTFM: Стивенс, Протоколы
 TCP/IP. Практическое руководство. В подлиннике. (Оригинальное название -
 TCP/IP Illustrated)
 
 -- 
 Artem Chuprina
 RFC2822: <ran@ran.pp.ru>, FIDO: 2:5020/122.256, Jabber: ran@jabber.ran.pp.ru
 --- ifmail v.2.15dev5.3
  * Origin: Leninsky 45 home network (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    не резолвятся имена   Alexei Galich   15 Nov 2004 11:57:07   Re: не резолвятся имена   Artem Chuprina   15 Nov 2004 17:32:04