Исходное сообщение
"NAT на linux с одним сетевым интерфейсом" Отправлено GaDiNa, 30-Мрт-09 23:37
немного разобрался # Disable access from LAN-network to external networks. # ping iptables -A FORWARD -s 192.168.0.0/24 -j REJECT если закоментировать эту строку - то проблемный сайт открывается. но я ее добавил для того чтобы с локальной сети не было доступа к инету через НАТ через все порты кроме 110, 25 и 443.. видимо я закрыл какой-то нужный порт, раз при этом правиле не работает https на один URL (я подозреваю что могут быть и другие..) вот что показывает iptables -nL # iptables -nL Chain INPUT (policy ACCEPT) target     prot opt source               destination ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0 Chain FORWARD (policy ACCEPT) target     prot opt source               destination ACCEPT     tcp  --  192.168.0.0/24       0.0.0.0/0           tcp dpt:110 ACCEPT     tcp  --  192.168.0.0/24       0.0.0.0/0           tcp dpt:25 ACCEPT     tcp  --  192.168.0.0/24       0.0.0.0/0           tcp dpt:443 REJECT     all  --  192.168.0.0/24       0.0.0.0/0           reject-with icmp-port-unreachable Chain OUTPUT (policy ACCEPT) target     prot opt source               destination возможно дело в этом "eject-with icmp-port-unreachable" ?