sem Posted September 10, 2003 Posted September 10, 2003 Есть маршрутизатор под АСП7.3 народ ходит через НАТ Но вот если шлюзом на другой тачке не в нашей сети, а сети прова прописываешь наш внешний IP то можно видать машинки в нашей сети, как лечить? Вставить ник Quote
Tolka Posted September 10, 2003 Posted September 10, 2003 а)ip_forwarding выключить б)файрволлом Вставить ник Quote
sem Posted September 10, 2003 Author Posted September 10, 2003 а)ip_forwarding выключитьб)файрволлом a) выключу форвардинг - толку от гейта? б) А вот в какой чайн писать? Вставить ник Quote
boss1575 Posted September 11, 2003 Posted September 11, 2003 Нормально настроить маскарад и закрыть роутер фаерволом. Вставить ник Quote
sem Posted September 11, 2003 Author Posted September 11, 2003 Нормально настроить маскарад и закрыть роутер фаерволом. Ну у меня НАТ, а не маскардинг. НАТ работает нормально! а вот что-то типа iptables -A INPUT -i eth0 -d 192.168.0.0/24 -j DROP не помогают. Как закрыть нормально файром? Вставить ник Quote
DiBrain Posted September 11, 2003 Posted September 11, 2003 Читать HOW_TO по Iptables там есть замечательные примеры А кратко цепочка Input это пакеты направленные для ТВОЕЙ машины а не на форвард Все проходящие пакеты ЧЕРЕЗ роутер идут по цепи forward там их и рубить надо iptables -A FORWARD -i eth0 -d 192.168.0.0/24 -j DROP вот так примерно А для того чтобы для твоих клиентов ответы приходили от веба echo " - FWD: Allow all connections OUT and only existing/related IN" $IPTABLES -A FORWARD -i $EXTIF -o $INTIF -m state --state ESTABLISHED,RELATED -j ACCEPT Тоесть разрешить ответы на запросы пущенные из внутри во вне и пришедшие из вне во внутрь. И для каждого клиента : #Enable Inet for DiBrain $IPTABLES -A FORWARD -i $INTIF -o $EXTIF -s 192.168.13.1 -j ACCEPT А НАТ echo " - NAT: Enabling SNAT (MASQUERADE) functionality on $EXTIF" $IPTABLES -t nat -A POSTROUTING -o $EXTIF -s 192.168.13.1 -j SNAT --to $EXTIP А остальное DENY Вставить ник Quote
sem Posted September 11, 2003 Author Posted September 11, 2003 А зря ... Маскарад для мопедного подключения рулит, но при ЛАН коннекте, когда ЕХТ_АйПи постоянный надо рулить СНАТ Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.