[quote=GoUpInSmoke]я пингую ип яндекса с внутреннего копма и ответов нет
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT Вот это разрешит им бегать туда и сюда....
Дистр какой?[/quote]
opensuse 11.3 gnome
да у меня фйрвол отключен
[quote=xlin][quote=GoUpInSmoke]я пингую ип яндекса с внутреннего копма и ответов нет
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT Вот это разрешит им бегать туда и сюда....
не помогло
Дистр какой?[/quote]
opensuse 11.3 gnome
да у меня фйрвол отключен[/quote]
а разве при перенаправлении трафика в правилах не должно фигурировать слово ppp0?
а разве при перенаправлении трафика в правилах не должно фигурировать слово ppp0?
Нет, можно обойтись. Смотри как у меня раньше было с ppp.
# Generated by iptables-save v1.4.7 on Sun Mar 28 23:28:38 2010
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
-A INPUT -f -j DROP
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s 192.168.1.0/24 -i eth+ -j ACCEPT
-A INPUT -p tcp -m tcp --dport 51413 -j ACCEPT
-A INPUT -p udp -m udp --dport 51413 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 51415 -j ACCEPT
-A INPUT -p udp -m udp --dport 51416 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -j REJECT --reject-with tcp-reset
-A INPUT -p tcp -j REJECT --reject-with icmp-port-unreachable
-A INPUT -j REJECT --reject-with icmp-proto-unreachable
-A FORWARD -s 192.168.1.0/24 -j ACCEPT
-A FORWARD -d 192.168.1.0/24 -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -o ppp0 -j ACCEPT
-A OUTPUT -o ppp1 -j ACCEPT
COMMIT
# Completed on Sun Mar 28 23:28:38 2010
# Generated by iptables-save v1.4.7 on Sun Mar 28 23:28:38 2010
*nat
:PREROUTING ACCEPT [37997:2455729]
:POSTROUTING ACCEPT [30946:1428337]
:OUTPUT ACCEPT [5669:434204]
-A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
COMMIT
# Completed on Sun Mar 28 23:28:38 2010[quote=GoUpInSmoke]а разве при перенаправлении трафика в правилах не должно фигурировать слово ppp0?
Нет, можно обойтись. Смотри как у меня раньше было с ppp.
# Generated by iptables-save v1.4.7 on Sun Mar 28 23:28:38 2010
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
-A INPUT -f -j DROP
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s 192.168.1.0/24 -i eth+ -j ACCEPT
-A INPUT -p tcp -m tcp --dport 51413 -j ACCEPT
-A INPUT -p udp -m udp --dport 51413 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 51415 -j ACCEPT
-A INPUT -p udp -m udp --dport 51416 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -j REJECT --reject-with tcp-reset
-A INPUT -p tcp -j REJECT --reject-with icmp-port-unreachable
-A INPUT -j REJECT --reject-with icmp-proto-unreachable
-A FORWARD -s 192.168.1.0/24 -j ACCEPT
-A FORWARD -d 192.168.1.0/24 -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -o ppp0 -j ACCEPT
-A OUTPUT -o ppp1 -j ACCEPT
COMMIT
# Completed on Sun Mar 28 23:28:38 2010
# Generated by iptables-save v1.4.7 on Sun Mar 28 23:28:38 2010
*nat
:PREROUTING ACCEPT [37997:2455729]
:POSTROUTING ACCEPT [30946:1428337]
:OUTPUT ACCEPT [5669:434204]
-A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
COMMIT
# Completed on Sun Mar 28 23:28:38 2010[/quote]
как правильно их прописать?
Не знаю как в Suse, вы там как то через йяст делаете. Я просто добавляю правила в консоли, сохраняю и все.
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE что от типа того?
Да... Попробуй. Мои правила точно рабочие.
((( не работает уже мозг раком стоит
мож проблема в том что vpn подянл скриптом еслиб через yast поднял лучшеб было. только не могу понять как через него настоить vpn
А покажи iptables -L -v iptables -t nat -L -v
GoUpInSmoke, а что паказывает iptables -L -v ? И еще, пробвали очищать и удалять цепочки и прописовать по новой правила?
