Re: Действие DROP в nat/POSTROUTI NG и nat/PREROUTING

Mon, 28 Jul 2008 23:22:23 -0700 

Alexander Tyurin wrote:

Приветствую!
Есть хост 192,168,1,20. Все последующие правила прописаны именно на этом хосте. 

При правиле
iptables -A INPUT  -p tcp -d 192.168.1.20  -j DROP
доступа к сетевым ресурсам нет. Логично.

При
iptables -A OUTPUT  -p tcp -s 192.168.1.20  -j DROP
нет доступа к ресурсм сети. Логично.

При
iptables -t nat -A POSTROUTING  -p tcp -s 192.168.1.20  -j DROP
доступа нет. Вот тут уже интересно т.к. не понятно почему.


При 
iptables -t nat -A PREROUTING  -p tcp -d 192.168.1.20  -j DROP
а вот это правило не понятно почему не действует. Никаких проблем с 
коннектом у хоста не возникает. Кто-нить может объяснить такую разницу 
в поведении 2х последних правил? 

Возможно, картинка поможет: http://wfrag.org/files/tables_traverse.jpg

--
WBR,
Ivan S. Dubrov
























					Ответить