Имеется настроенная сеть - http://paste.pocoo.org/show/250883/
Где eth0 - для подключения по pppoe, eth1 - для локальной сети.
iptables соответственно настроен так: http://paste.pocoo.org/show/250885/
Теперь в программе linuxdcpp делаю такие настройки подключения: http://bitbest.ru/files/2010_08_16_4376536019.png (написал там ip адрес подключения).
Теперь в linuxdcpp при попытке посмотреть список фалов программа выдает тайм-аут подключения.
Подскажите, где может быть ошибка?
P.S.
Проделал тоже самое при отключенном iptables - та же ситуация.
P.P.S
ip r - http://paste.pocoo.org/show/250974/
LinuxForum.Fans
Помогите настроить linuxdcpp
Автор: SLS
5 сообщений
2773 просмотров
Попробуйте переключиться в Active.
Переключался- тот же результат.
Убери IP и попробуй в пассивном и активном режиме.
З.Ы. Если ты везде поставил DROP, то зачем пишешь еще и правила с DROP. Правила выполняются с верху в них, т.е. все порты на ppp+ ты закрываешь полностью. Пиши правила только разрешающие, и я бы еще открыл -P OUTPUT ACCEPT.
ВВот посмотри пример моего iptables
text
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [840:122351]
-A INPUT —i lo —j ACCEPT
-A INPUT —p icmp —j ACCEPT
-A INPUT —p gre —j ACCEPT
-A INPUT —p tcp —m tcp ! -tcp-flags FIN,SYN,RST,ACK SYN —m state —state NEW —j DROP
-A INPUT —f —j DROP
-A INPUT —m state —state RELATED,ESTABLISHED —j ACCEPT
-A INPUT —p tcp —m tcp —dport 51413 —j ACCEPT
-A INPUT —p udp —m udp —dport 51414:51415 —j ACCEPT
-A INPUT —p tcp —m tcp —dport 21 —j ACCEPT
-A INPUT —p tcp —m tcp —dport 22 —j ACCEPT
-A INPUT —p tcp —m tcp —dport 22 —j LOG
-A INPUT —p tcp —m tcp —dport 1723 —j ACCEPT
-A INPUT —p tcp —m tcp —dport 8010 —j ACCEPT
-A INPUT —p tcp —j REJECT —reject-with tcp-reset
-A INPUT —p udp —j REJECT —reject-with icmp-port-unreachable
-A INPUT —j REJECT —reject-with icmp-proto-unreachable
-A FORWARD —s 192.168.1.0/24 —j ACCEPT
-A FORWARD —d 192.168.1.0/24 —j ACCEPT
-A OUTPUT —o lo —j ACCEPT
-A OUTPUT —o ppp0 —j ACCEPT
-A OUTPUT —o ppp1 —j ACCEPT
COMMIT
# Completed on Mon Dec 14 00:41:58 2009
# Generated by iptables-save v1.4.5 on Mon Dec 14 00:41:58 2009
*nat
:PREROUTING ACCEPT [41952:3041138]
:POSTROUTING ACCEPT [81843:4499251]
:OUTPUT ACCEPT [58690:3593347]
-A POSTROUTING —s 192.168.1.0/24 —j MASQUERADE
COMMIT
# Completed on Mon Dec 14 00:41:58 2009На ЛОРе сказали, что если dc-хаб не в локалке, то тогда подключение должно быть только в passive-режиме. Поэтому можно считать, что тема решена.
Войдите или зарегистрируйтесь, чтобы ответить.
