ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexander N. Skovpen 2:5020/9696 15 Aug 2004 01:42:44
To : All
Subject : iptables & ftp
--------------------------------------------------------------------------------
после каких-то действий перестал работать ftp-клиент (eth0->ppp0) в пассивном
режиме (nat+masquarade)...после команды 'pwd' ловится таймаут. пакеты никакие не
прибиваются в это время. (с линуховой машины ftp работает нормально
Из-за чего такое может быть? (какая дополнительная информация нужна?)
=== начнём iptables ===
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -s 192.168.0.12 -o ppp0 -j MASQUERADE
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -j ACCEPT
-A INPUT -i eth1 -j ACCEPT
-A INPUT -i ppp0 -p tcp --sport 53 -j ACCEPT
-A INPUT -i ppp0 -p tcp --sport 2401 -j ACCEPT
-A INPUT -i ppp0 -p tcp --sport 6667 -j ACCEPT
-A INPUT -i ppp0 -p tcp --sport 80 -j ACCEPT
-A INPUT -i ppp0 -p tcp --sport 8080 -j ACCEPT
-A INPUT -i ppp0 -p tcp --sport 443 -j ACCEPT
-A INPUT -i ppp0 -p tcp --sport 22 -j ACCEPT
-A INPUT -i ppp0 -p tcp --sport 21 -j ACCEPT
-A INPUT -i ppp0 -p tcp --sport 20 -j ACCEPT
-A INPUT -i ppp0 -p tcp --sport 25 -j ACCEPT
-A INPUT -i ppp0 -p tcp --sport 3128 -j ACCEPT
-A INPUT -i ppp0 -s 195.2.64.7 -j ACCEPT
-A INPUT -i ppp0 -p tcp --sport 5190 -j ACCEPT
-A INPUT -i ppp0 -p tcp --sport 110 -j ACCEPT
-A INPUT -i ppp0 -p udp --sport 53 -j ACCEPT
-A INPUT -i ppp0 -p icmp -j ACCEPT
-A INPUT -j LOG --log-prefix " DROP "
-A INPUT -j DROP
-A FORWARD -i eth0 -j ACCEPT
-A FORWARD -i eth1 -j ACCEPT
-A FORWARD -i ppp0 -j ACCEPT
-A FORWARD -j LOG --log-prefix " DROP "
-A FORWARD -j DROP
-A OUTPUT -j ACCEPT
COMMIT
=== закончим iptables ===
Alexander
... Если вам лизнули попу, не расслабляйтесь, это всего лишь смазка!
--- ННННННННЛЛНЛЛНЛНННН
* Origin: НКННОКНКНООН (2:5020/9696)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
