iptables

[Maxaon 1]

Перебирал скрипты, нашел странную строчку, для разрешения доступа сервера к внешнему миру:

iptables -t filter -A INPUT -i eth1 -j ACCEPT
iptables -t filter -A OUTPUT -o eth1 -j ACCEPT

Получается, что на этом интерфейсе все разрешено, что не есть хорошо, т.к. любой имеет доступ.

 

Пробовал разрешbть напрямую доступ к шлюзу

iptables -A INPUT -s $gw -j ACCEPT

iptables -A OUTPUT -d $gw -j ACCEPT

В итоге не работает. Однако при пинге адрес резолвится, но пишет что операция не разрешена.

 

Что я делаю не правильно?

 

И еще вопросик в догонку: сейчас шейпинг на vlan'ax работает или нет?

[NiTr0 585]

Получается, что на этом интерфейсе все разрешено, что не есть хорошо, т.к. любой имеет доступ.

Угу, все на eth1

 

Пробовал разрешbть напрямую доступ к шлюзу

iptables -A INPUT -s $gw -j ACCEPT

iptables -A OUTPUT -d $gw -j ACCEPT

В итоге не работает. Однако при пинге адрес резолвится, но пишет что операция не разрешена.

При пинге чего именно? Шлюза, указаного в $gw? Или же чего-то еще за этим шлюзом?

 

Что я делаю не правильно?

Вам виднее.

 

И еще вопросик в догонку: сейчас шейпинг на vlan'ax работает или нет?

А он когда-то не работал?

[Maxaon 1]

Все, нашел как сделать:

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Насчет VLAN'ов:

Многие пишут на форумах что не могут заставить работать шейпинг на VLAN, некоторые, коих малое количество, утверждают что оно работает. Причем даты постов очень сильно разнятся. Вот мне интересно - сейчас шейпинг на VLAN работает?