Начало Вход/Регистрация Помощ Tazi stranica s latinski bukwi
Области
 Новини
 Актуална тема
 Linux портали
 Справочник
 FAQ
   •Какво е Линукс?
 Въпроси-отговори
 Форуми
   •Трудова борса
   •Конкурс
 Статии
 Дистрибуции
   •Поръчка на CD
 Made In BG
 Файлове
 Връзки
 Галерия
 Конференции
Настройки
 Външен вид
 Предложения
 Направи си сам
И още ...
 За нас
 Линукс за българи ЕООД
 Линк към нас
 Предложения

Подкрепяно от:
Spectrum Net

TelePoint - Място за хора със свободни идеи

Adsys Group

SAP Bulgaria

Въпроси отговори
Въпрос: problem s ipchains - Policy FORWARD
[Търси: ]

ВНИМАНИЕ: Използвайте форумите на сайта за дa зададете вашите въпроси.

Към началото |Добави въпрос |Отговори
 
Въпрос
От: ipmasq Дата: 06/25/2002
Imam slednia problem s ipchains policy FORWARD: 

Taka raboti: 

Chain forward (policy MASQ): 
target prot opt source destination ports 
MASQ all ------ 10.12.1.0 anywhere n/a 
MASQ all ------ 10.13.2.0 anywhere n/a 
MASQ all ------ 10.14.3.0 anywhere n/a 
MASQ all ------ 10.15.4.0 anywhere n/a 

A taka ne raboti: 

Chain forward (policy ACCEPT): 
target prot opt source destination ports 
MASQ all ------ 10.12.1.0 anywhere n/a 
MASQ all ------ 10.13.2.0 anywhere n/a 
MASQ all ------ 10.14.3.0 anywhere n/a 
MASQ all ------ 10.15.4.0 anywhere n/a 

Zashto se poluchawa taka. Server-a e na Debian. 
 Ami trubwa P forward da e ACCEPT poneje shte iska da pusna
dwa realni ip adresa tam.



Отговор #1
От: Sudo Дата: 06/25/2002
 От това което си написал би трябвало да работи и по двата
 начина, default policy  се използва след като се мине по
 цялата верига на user defined chains (man ipchains). А това
което искаш да направиш се прави така:
/sbin/ipchains -P forward DENY
/sbin/ipchains -A forward -s localnet/mask -d any/0 -j MASQ
...
/sbin/ipchains -b -A forward -s real_IP1 -d any/0 -j ACCEPT
...

Успех



<< connexant HCF USB modem (1 ) | shaper pod debian (1 ) >>

 
© 2011-... Асоциация "Линукс за българи"
© 2007-2010 Линукс за българи ЕООД
© 1999-2006 Slavej Karadjov
Ако искате да препечатате или цитирате информация от този сайт прочетете първо това
Външния вид е направен от MOMCHE
Code Version: 1.0.8 H (Revision: 23-09-2011)
 
Изпълнението отне: 0 wallclock secs ( 0.07 usr + 0.01 sys = 0.08 CPU)