-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Patricio wrote: > Me parece que el error es otro, sigo probando y puedo ver que > utilizando esas dos reglas parecería que no me deja navegar aunque > permita el puerto 80 pero si en mi navegador pongo la dirección IP del > sitio ingreso sin problemas, eso me hizo pensar que el problema era > que no me forwardeaba la consulta al dns entonces tambié abrí el > forward del puerto 53 iptables -I FORWARD -s 192.168.0.10 -p tcp > --dport 53 -j ACCEPT pero sigue sin funcionar.
ok. y como queres que vuelva el DESTINATION? eso solo deja pasar el pedido desde el source 192.168.0.10 de tu LAN a la red publica (aka internet), pero como vuelve eso si no lo dejas pasar? iptables -A FORWARD -i $INTERNET -m state --state ESTABLISHED,RELATED -j ACCEPT para que las peticiones que permitis (pto 53 o cualquier otro), pero que vuelven a otro puerto del lado cliente, sean permitidas con el established related $INTERNET = la interfaz donde tenes Internet > > Navego con las ip´s pero no con las direcciones, alguna idea?. > si falta algo, pido disculpas, lo mire asi por arriba, porque estoy saliendo a las corridas. Slds. - -- Pablo Medrano (K-maleon) CaFeLUG Buenos Aires - Argentina Grupo de Usuarios de Software Libre de Capital Federal http://www.cafelug.org.ar - ------------------------------------------------------------------- GPG Fingerprint: D7A0 8184 D36B 170E 747E 8FAC B7DB C88E 4543 1B93 - ------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFDw+d8t9vIjkVDG5MRAq1WAJ4phmZdtfF0wXjWoKeHaXG5u1SaxgCgk7Kv iouwOhMJWIh/niSy1rXwOEw= =gK8z -----END PGP SIGNATURE----- -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
