Исходное сообщение
"iproute+iptables" Отправлено Oyyo, 04-Июл-07 15:50
>>у тебя запрещено на файерволе движение да внутренней подсети, на ответы на >>неё почему-то разрешены, странно >>всё остальное в норме >>выполни команду >> >>iptables -A FORWARD -j ACCEPT -s 10.0.0.0/16 > >Спасибо, заработало! >А это правило можно в ферме описать? я с ferm 1.2 не работал и как он завязан на iptables не занаю. iptables при старте смотрит в файл /etc/sysconfig/iptables и если такой есть, берёт от туда правила, вот пример # Generated by iptables-save v1.3.3 on Sat Oct 21 07:36:49 2006 *nat :PREROUTING ACCEPT [164:10466] :POSTROUTING ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A POSTROUTING -o eth0 -j MASQUERADE COMMIT *mangle :PREROUTING ACCEPT [0:65535] :POSTROUTING ACCEPT [0:65535] :INPUT ACCEPT [0:65535] :FORWARD ACCEPT [0:65535] :OUTPUT ACCEPT [0:65535] -A POSTROUTING -o eth0 -j TOS --set-tos 16 COMMIT *filter :INPUT DROP [19:65535] :FORWARD DROP [9:65535] :OUTPUT ACCEPT [1:65500] -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p tcp --dport 53 -j ACCEPT -A INPUT -p udp --dport 53 -j ACCEPT -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -s 10.112.112.0/24 -j ACCEPT -A FORWARD  -d 10.112.112.1 -m state --state RELATED,ESTABLISHED -j ACCEPT -A FORWARD -s 10.112.112.1 -m mac --mac-source 00:50:BF:5D:98:CF -j ACCEPT -A FORWARD -i eth0 -o eth1 -j ACCEPT -A FORWARD -i eth1 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT COMMIT # Completed on Sat Oct 21 07:36:49 2006