LinuxForum.Fans
Тема

Как разрешить проход через NAT определенным диапазонам адресов

Автор: kerogaz 46 сообщений 2829 просмотров
#312700

А вот так прошло , спасибо

text
iptables -A FORWARD -p tcp -i eth0 -o eth1  -j ACCEPT
#312701

А покажыте но весь вас скрипт, который щас у вас. Тока не iptables-save а скрипт.

#312703
kisil написал:
А покажыте но весь вас скрипт, который щас у вас. Тока не iptables-save а скрипт.

Chain FORWARD (policy DROP)
num target prot opt source destination
1 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 60:A4:4C:2C:F5:35
2 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 60:A4:4C:2C:F5:36
3 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:4F:62:03:27:25
4 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:13:8F:45:BB:9A
5 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 20:CF:30:E8:73:E2
6 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:13:8F:6F:3E:81
7 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:0B:6A:6D:A7:E4
8 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 60:A4:4C:2C:F5:35
9 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:0E:2E:0C:4A:65
10 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:80:48:EA:66:44
11 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:0E:2E:0C:4A:65
12 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:0D:87:D9:42:EB
13 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:E0:4C:86:24:92
14 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:1F:C6:A8:97:5F
15 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:07:E9:0A:10:F7
16 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:02:44:89:5F:C1
17 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 50:46:5D:A1:0D:BB
18 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC F4:6D:04:01:41:13
19 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:04:61:74:72:33
20 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 30:85:A9:9E:2D:AA
21 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:E0:4D:6C:F6:BC
22 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:27:19:B5:B8:4A
23 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:0D:87:D9:42:EB
24 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:27:19:B5:83:5D
25 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 5C:D9:98:F7:D7:BC
26 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:18:F3:E6:DB:D0
27 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 20:CF:30:E8:75:DE
28 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 24:B6:FD:18:E6:A5
29 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:E0:4C:86:24:92
30 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:1F:C6:A8:91:FA
31 DROP all -- 0.0.0.0/0 0.0.0.0/0 MAC 00:02:44:89:5F:C1
32 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
33 ACCEPT all -- 10.44.1.0/24 0.0.0.0/0
34 ACCEPT all -- 10.44.2.0/24 0.0.0.0/0
35 ACCEPT all -- 10.44.3.0/24 0.0.0.0/0
36 ACCEPT all -- 10.44.4.0/24 0.0.0.0/0
37 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0

#312705

Значит заработало???

#312706
kisil написал:
Значит заработало???

Заработало без -dst 10.44.2.58 а иначе пишет bad argument

#312708

Это наверное правильнее.

Войдите или зарегистрируйтесь, чтобы ответить.