iptables

[Gamber]

Есть знатоки iptables?
Есть некоторые вопросы, но нет времени. А т.к. для меня это пока темный лес, то разбираться мне придется долго.

[smile]

ты вопросы задавай...

ЗЫ. аватару смени, а то тут есть люди, которым не нравится....

[madroot]

задавай вопросы... только завязывай с линягой, изврат это...

[Gamber]

Сам не люблю её, но приходится по работе... у меня фря
Вот обрывочек из RadHat, интересующий меня. Он выпускал весь tcp от локального айпи наружу. eth0 - внутренний интерфейс
*mangle
-A PREROUTING -i eth0 -p tcp -s 172.16.1.2 -j MARK --set-mark 0x9
*nat
-A POSTROUTING -m mark --mark 0x9 -j MASQUERADE
-A FORWARD -p tcp -d 172.16.1.2 -j ACCEPT
Такую же беду пишу в ubuntu, но он ничего не выпускает...
И что за цепочка RH-Firewall-1-INPUT в RedHat и чем отлчается от просто INPUT? К примеру такая строка
-t nat -A RH-Firewall-1-INPUT -i lo -j ACCEPT

ЗЫ На счет авы это требование или пожелание? А то мне тоже много каких аватарок не нравится

[hindus]

Че за...

[BataneG]

(14-03-2013 22:38)Gamber :  ЗЫ На счет авы это требование или пожелание? А то мне тоже много каких аватарок не нравится

+500

норма ава, еслиб был конкурс, то эта ава бомба!