Исходное сообщение
"ASPLinux и клиент-банк Сберабанка" Отправлено GREYUIT, 10-Дек-08 05:50
>Вот какой-то сервис "наружу". К нему и сеть 192.168/16 может "ходить", видимо. > >>-A FORWARD -d 195.14.x.x -p tcp -m state --state NEW -m tcp >>--dport 15100 -j ACCEPT >Именно. Маскарад уже есть, надо в FORWARD правила для добавить. > Пробовал добавить -A FORWARD -d IP_banka -p udp -m state --state NEW -m udp --dport 87 -j ACCEPT не прокатило >Как Вам чужие дампы?... Из вашего дампа я логически вывел следущее: -A FORWARD -i eth0 -o eth1 -j -p udp -s MY_IP --sport 1024:65535 --dport 87 -m state -A FORWARD -i eth1 -o eth0 -j -p udp -s MY_IP --sport 1024:65535 --dport 87 -m state -A FORWARD -m state --state RELATED -j ACCEPT -A FORWARD -j DROP На сервере попробовать не успел, но есть сомнения, что сделал правильные выводы...