NAT CentOS 6.3

"pavlar" написал:

По IP. Получаю сообщение Destination Host Prohibited

попробуйте все же добавить правила в FORWARD

alexfinn написал:

хм, пока у меня только один вариант - добавить правило в FORWARD

text

-A FORWARD -o eth0 -s 192.168.1.0/24 -j ACCEPT 
-A FORWARD -i eth0 -d 192.168.1.0/24 -m state --state RELATED,ESTABLISHED -j ACCEPT

примерно как-то так

Всё равно если пингуешь любой внешний адрес получаешь Destination Host Prohibited. Такое вчечатление что где то прописан запрет на все внешние ip кроме ip сетевой карты

"pavlar" написал:

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

похоже на это...
поставьте это правило последним

pavlar написал:

-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

Так он у меня прописан но похоже не работает

Я имел в виду, что сначала прописать

"alexfinn" написал:

-A FORWARD -o eth0 -s 192.168.1.0/24 -j ACCEPT
-A FORWARD -i eth0 -d 192.168.1.0/24 -m state --state RELATED,ESTABLISHED -j ACCEPT

а уже после них:

"pavlar" написал:

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

alexfinn написал:

Я имел в виду, что сначала прописать
[quote="alexfinn"]-A FORWARD -o eth0 -s 192.168.1.0/24 -j ACCEPT
-A FORWARD -i eth0 -d 192.168.1.0/24 -m state --state RELATED,ESTABLISHED -j ACCEPT

а уже после них:

"pavlar" написал:

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

тогда как вариант убрать для эксперимента

"pavlar" написал:

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

Набрал Iptables -L --line-numbers затем iptables -D FORWARD 1 ` Удалилось но никакого эффекта. А если перегрузить iptables то это правило снова появляется

так закомментируйте правило в конфиге

alexfinn написал:

так закомментируйте правило в конфиге

уберите остальные правила из всех цепочек, в которых встречается слово prohibited

"pavlar" написал:

У меня какой-то к тому же какой-то  ip6table

в смысле?

В прямом . Так и называется и там прописаны только ipv6 А я же работаю с ipv4

там же лежит и обычный

Нашёл, закомментировал и свершилось чудо-интренет заработал *YAHOO*

а теперь покажите нынешний конфиг :)

Так что так и оставить? Дыры не будет?

я ж говорю, покажите нынешний конфиг

alexfinn написал:

а теперь покажите нынешний конфиг :)

# Generated by iptables-save v1.4.7 on Mon Oct 29 14:24:09 2012
*nat
:PREROUTING ACCEPT [219:21980]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 194.44.31.236
COMMIT
# Completed on Mon Oct 29 14:24:09 2012
# Generated by iptables-save v1.4.7 on Mon Oct 29 14:24:09 2012
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [26:2050]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
#-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Mon Oct 29 14:24:09 2012

эээ, а вы правила добавляли прямо в консоли что ли?
пропишите в конфиг те правила для FORWARD. что я приводил ДО

"pavlar" написал:

#-A FORWARD -j REJECT --reject-with icmp-host-prohibited

и раскомментируйте ее

и проверьте

после корректировки файла перезапустите iptables