ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Dmitry Kolpakov                      2:5020/400     18 Dec 2003  14:10:27
 To : Dmirty A. Nikitin
 Subject : Re: Где грабли?
 -------------------------------------------------------------------------------- 
 

 Dmirty A. Nikitin wrote:
 
 > ...
 > -A input -s 0.0.0.0/0.0.0.0 -d 192.168.1.1/255.255.255.255 -j loc-if
 > -A forward -s 192.168.1.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -i eth0 -j 
 > loc-infa
 > -A forward -s 192.168.1.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -i eth1 -j 
 > loc-dune
 > ...
 > -A loc-if -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -i ! eth2 -j DENY -l
 > -A loc-if -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 22:22 -p 6 -j ACCECPT
 > -A loc-if -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 22:22 -p 17 -j ACCECPT
 > -A loc-if -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 80:1024 -p 6 -j ACCECPT
 > -A loc-if -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 80:1024 -p 17 -j ACCECPT
 > -A loc-if -s 0.0.0.0/0.0.0.0 8:8 -d 0.0.0.0/0.0.0.0 -p 1 -j ACCEPT
 > -A loc-if -s 0.0.0.0/0.0.0.0 0:0 -d 0.0.0.0/0.0.0.0 -p 1 -j ACCEPT
 > -A loc-if -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -j icmp-acc
 > -A loc-if -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -j DENY -l
 > 
 > Hа что получаю:
 > <6>Packet log: loc-infa DENY eth2 PROTO=6 192.168.1.2:1135 
 > 192.168.1.1:22 L=48 S=0x00 I=40674 F=0x4000 T=127 SYN (#1)
 > 
 > Чего не так делаю?
 > 
 
 Во первых не ACCECPT, а ACCEPT
 Во вторых - где правила на loc-infa?
 --- ifmail v.2.15dev5.1
  * Origin: Combellga (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Где грабли?   Dmirty A. Nikitin   18 Dec 2003 02:10:22   Re: Где грабли?   Dmitry Kolpakov   18 Dec 2003 14:10:27   Re: Где грабли?   Eugene B. Berdnikov   18 Dec 2003 14:42:34   Re: Где грабли?   Dmirty A. Nikitin   18 Dec 2003 16:12:23   Re: Где грабли?   Aleksey Barabanov   18 Dec 2003 19:03:14   Re: Где грабли?   Dmirty A. Nikitin   20 Dec 2003 22:31:11   Re: Где грабли?   Aleksey Barabanov   21 Dec 2003 00:35:14