ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Как одним правилом разрешить маршрутизацию.
2 сообщений из 2, страница 1 из 1
Как одним правилом разрешить маршрутизацию.
    #35884664
rus.elephant
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rus.elephant
Гость
Как одним правилом разрешить маршрутизацию определенной подсети или ip?
Допустим, чтобы мне разрешить выходить в инет машину с ip 192.168.0.100, я прописываю следующие правила.

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  172.22.6.150         0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            172.22.6.150

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

А как 1 правилом? или я правильно мылю, типа делаю двумя правилами?
...
Рейтинг: 0 / 0
23.03.2009, 08:41
| Ответить | Цитировать | Написать  
Как одним правилом разрешить маршрутизацию.
    #35887075
Alex_Bratsk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alex_Bratsk
Участник
rus.elephant,

Все правильно, только я делаю так:
iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED -j ACCEPT
т.е. разрешаю форвард из интернета только для установленных соединений.
И тогда для пользователя выход в инет будет одним правилом.
iptables -A FORWARD -p tcp -s 192.168.0.38 -d 0/0 -i eth1 -j ACCEPT
...
Рейтинг: 0 / 0
24.03.2009, 06:24
| Ответить | Цитировать | Написать  
2 сообщений из 2, страница 1 из 1
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Как одним правилом разрешить маршрутизацию.
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=25&fpage=128&tid=1485970]:
 0ms
get settings:
 8ms
get forum list:
 15ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 52ms
get topic data:
 10ms
get forum data:
 2ms
get page messages:
 42ms
get tp. blocked users:
 1ms
others: 212ms
total:  348ms
созд. / загр.: 348ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]