там, кроме строки касательно нат, ничего делать и не надо было...
А кроме того у меня Scientific Linux 6.1
это совершенно не важно... принципы работы остаются теми же самыми
там, кроме строки касательно нат, ничего делать и не надо было...
А кроме того у меня Scientific Linux 6.1
это совершенно не важно... принципы работы остаются теми же самыми
там, кроме строки касательно нат, ничего делать и не надо было...
Но у меня как раз заработало лишь тогда когда я удалил стоявшие по умолчанию строки
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited smile
А только строку Nat я с самого начала прописывал и не помогало
А только строку Nat я с самого начала прописывал и не помогало
сравните Ваш начальный вариант с нынешним
Но у меня как раз заработало лишь тогда когда я удалил стоявшие по умолчанию строки
почитайте все-таки про работу iptables, а?
[quote=pavlar]Но у меня как раз заработало лишь тогда когда я удалил стоявшие по умолчанию строки
почитайте все-таки про работу iptables, а?[/quote]
Облом. Я в основном на Debian работаю а там отличный скрипт в псевдографике arno-iptables-firewall, Ввводишь в окошки нужные данные и никаких проблем и заморочек :) Я сейчас морочусь с Nordugrid ARC middleware :)
pavlar, бездумное использование arno-iptables-firewall не есть хорошо, да и в общем лучше вникнуть и понять как это работает, кстати arno не только для debian. Iptables он и в африке netfilter.
То, что чепуху тут развел полную, это точно, весь форум пестрит правилами iptables, а ты одну строчку в нем понять не можешь...
Читай внимательно http://linuxforum.ru/viewtopic.php?id=13140 всю тему, ERT пришел на форум вообще ничего не понимая, сейчас более-менее понимать начал что к чему.
кстати arno не только для debian. Iptables он и в африке netfilter.
.
В Африке которая на пакетах deb работает Arno может быть и netfilter но на Scientific Linux я пытался rpm пакет Arno поставить но он не ставится :)
Для тех кто в танке arno-iptables-firewall это скрипт.
http://rocky.eld.leidenuniv.nl/joomla/
http://rocky.eld.leidenuniv.nl/joomla/index.php?option=com_content&view=category&layout=blog&id=18&Itemid=86
Сам скрипт:
http://pastebin.com/kUQRfAxX
pavlar, то что он у тебя не ставится это признок прямоты рук, не более. :)
В Африке которая на пакетах deb работает Arno может быть и netfilter но на Scientific Linux я пытался rpm пакет Arno поставить но он не ставится
в дебе оно на самом деле тоже "не ставится". Если радиус кривизны рук отличен от радиуса разработчика. Если нет, то ставится даже в слаке.