> http://www.opennet.ru/docs/RUS/iptables/

Это я читал.
Объясню все с начала.

Для начала я все открыл:
$IPTABLES -A FORWARD -s $LAN_IP_RANGE_1 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s $LAN_IP_RANGE_1 -j SNAT --to-source
$INET_IP_1

Все работало ОК и без глюкоов.
Дальше начал пробовать кое-что закрывать / открывать, следующим
способом: 

$IPTABLES -A FORWARD -p tcp -m multiport --dport $ACCESS_PORT -s
192.168.0.2 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s 192.168.0.2 -j SNAT --to-source
$INET_IP_1

Линуха, после этого, с некоторой периодичностью начала просто виснуть
Сообщения каждый раз разные следующего типа:
        Unable to handle Kernel NULL pointer dereference at virtual
address 00000018
        Printing eip: cf8e4836
        .... всякие циферы ....
        <0> Kernel panic: Aiee, killing interrupt handler
        In interrupt handler - not syncing

ГДЕ ЧЕГО КОПАТЬ ПОСОВЕТУЕТЕ?

Linux - DEBIAN, ядро 2.2.20, iptables v1.2.6a

Олег.

Ответить