проброс портов iptables

2009-08-21 Пенетрантность fixec
имею сервер с несколькими интерфейсами, который пускает в сеть через нат т.е. в файле /etc/iptables.rules написано *filter -F -X -P INPUT DROP -P FORWARD DROP -P OUTPUT ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -s 127.0.0.1/255.0.0.0 ! -i lo -j DROP -A INPUT -m state --state ESTABLISHED,RELATED

Re[2]: проброс портов iptables

2009-08-21 Пенетрантность fixec
-Original Message- From: Andrey Tataranovich tataranov...@gmail.com To: debian-russian@lists.debian.org Date: Fri, 21 Aug 2009 13:18:31 +0300 Subject: Re: проброс портов iptables 12:15 Fri 21 Aug, fixec wrote: имею сервер с несколькими интерфейсами, который пускает в сеть через

Re: проброс портов iptables

2009-08-21 Пенетрантность Yuriy Shulika
fixec пишет: -Original Message- From: Andrey Tataranovich tataranov...@gmail.com To: debian-russian@lists.debian.org Date: Fri, 21 Aug 2009 13:18:31 +0300 Subject: Re: проброс портов iptables 12:15 Fri 21 Aug, fixec wrote: имею сервер с несколькими интерфейсами

Re: проброс портов iptables

2009-08-21 Пенетрантность Nick
-A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT -A FORWARD -m state --state NEW -i eth0 -s 10.192.22.0/27 -j ACCEPT COMMIT Может добавить -A FORWARD -p tcp -m state --state NEW -i eth1 -m tcp --dport 4089 -j ACCEPT -A FORWARD -p udp -m state --state NEW -i eth1 -m udp --dport

Re: проброс портов iptables

2009-08-21 Пенетрантность Alexandr Sagadeev
Nick пишет: -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT -A FORWARD -m state --state NEW -i eth0 -s 10.192.22.0/27 -j ACCEPT COMMIT Может добавить -A FORWARD -p tcp -m state --state NEW -i eth1 -m tcp --dport 4089 -j ACCEPT -A FORWARD -p udp -m state --state NEW -i eth1 -m udp

Re[2]: проброс портов iptables

2009-08-21 Пенетрантность fixec
портов iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT -A FORWARD -m state --state NEW -i eth0 -s 10.192.22.0/27 -j ACCEPT COMMIT Может добавить -A FORWARD -p tcp -m state --state NEW -i eth1 -m tcp --dport 4089 -j ACCEPT -A FORWARD -p udp -m state --state NEW -i

Re: проброс портов iptables

2009-08-21 Пенетрантность Alexandr Sagadeev
Stanislav Maslovski пишет: On Fri, Aug 21, 2009 at 06:57:07PM +0400, Alexandr Sagadeev wrote: Ух какая забавная зубодробилка. C iptables-save и iptables-restore выйдет гораздо проще и удобнее в том плане, что изменения можно вносить на лету и по готовности из сохранять. Но твой вариант