|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Andrey Sh 2:5020/400 02 Nov 2005 19:25:16
To : Yuriy Talakan'
Subject : Re: туплю с фаерволом, помогите!
--------------------------------------------------------------------------------
"> Прошу прощения. Вдумчиво почитал твои навороты, похоже ты просто забыл
> разрешить ответные пакеты из мира.
>
> /sbin/iptables -A FORWARD -i $EIFACE -m state --state
> RELATED,ESTABLISHED -j
> ACCEPT
Я выше отписал, что не работало и с этой строкой. В общем, меня как обычно
моя невнимательность подвела, "просто" пропустил -i $EIFACE и понятно не
работало, при чем угробил весь весь вечер на поиски в совершенно другом
направлении.
Все работает, но именно как вариант, все для всех из внутрених сетей.
Сейчас побалуюсь с разрешением для отдельных айпи адресов.
> Hу и все извращения с INPUT/OUTPUT я бы тоже выкинул. Hа транзитные
> пакеты
> они не влияют.
Да так и сделаю, с прошлого фаервола это все тянется.
Спасибо.!!!
--- ifmail v.2.15dev5.3
* Origin: AAA Intersvyaz (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
