нужна помощь с iptables

[Den_LocalNet 1 474]

Не могу понять где грабли.

 

1. Если сказать: iptables -I FORWARD 1 -s 192.168.0.3 -j ACCEPT

то в результате нету инета нет нигде, даже на 192.168.0.3.

 

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT    аll  --  192.168.0.3             anywhere

 

 

2. Если сказать: iptables -I FORWARD 1 -s 192.168.0.0/24 -j ACCEPT

то в результате нету инета нет нигде

 

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT    аll  --  192.168.0.0/24             anywhere

 

 

3. Если сказать: iptables -I FORWARD 1 -j ACCEPT

то в результате инет работает везде

 

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT    аll  --    all                       anywhere

 

 

 

Помогите.

Пробовал на машине с адрессом 192,168,0,3.

C:\Documents and Settings\Администратор>ipconfig

Настройка протокола IP для Windows 2000

Адаптер Ethernet Подключение по локальной сети 3:

       DNS суффикс этого подключения . . : lan.com.ua
       IP-адрес  . . . . . . . . . . . . : 192.168.0.3
       Маска подсети . . . . . . . . . . : 255.255.255.0
       Основной шлюз . . . . . . . . . . : 192.168.0.1

[Mainstas 0]

Если сказать: iptables -I FORWARD 1 -s 192.168.0.3 -j ACCEPT

Хе-хе...правильон...пакеты уходящие в инет форвардятся с интерфейса на интерфейс....а как же с пакетами которые приходят из инета на машину 0.3. ?

:-)у них ведь source никак не 0.3 :-) вот и выходит что они дропаются..

 

Пиши не 1 правило а связку:

 

iptables -I FORWARD 1 -s 192.168.0.3 -j ACCEPT

iptables -I FORWARD 1 -d 192.168.0.3 -j ACCEPT

 

плюс добавь в правила интерфейсы (ну это по желанию)

[Den_LocalNet 1 474]

Блин.... точно....получилось!

 

Спасибо.

 

И ещё вопрос..... какое правило нужно написать что бы не работали пинги и трасировка?

 

в идеале конечно что бы только трассировка , но это как я понимаю не возможно....

[Гость Guest]

iptables -t filter -A INPUT -p icmp -j DROP

iptables -t filter -A FORWARD -p icmp -j DROP

iptables -t filter -A OUTPUT -p icmp -j DROP