форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"настройка ipchains под redhat70"
Сообщение от Andr777 on 23-Янв-03, 23:00  (MSK)
плз помогите! ситуация следующая есть локальная сеть 192.168.1.0 (из windows-машин)  и маршрутизатор с маскарадингом под linux redhat7. настраиваю ipchains - если в файле /etc/sysconfig/ipchains пишу: -P forward DENY -A forward -s 192.168.1.0/24 -d 0.0.0.0/0 -p tcp -i ppp0 -j MASQ то все работает, если хочу открыть только некоторые порты , например www (или smtp,pop3 - неважно какой) то пишу: -A forward -s 192.168.1.0/24 -d 0.0.0.0/0 80 -p tcp -i ppp0 -j MASQ то указанный сервис не работает, в чем дело ? благодарю за помощь.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: настройка ipchains под redhat70"
Сообщение от J on 24-Янв-03, 11:39  (MSK)
>плз помогите! >ситуация следующая >есть локальная сеть 192.168.1.0 (из windows-машин)  и маршрутизатор с маскарадингом под >linux redhat7. >настраиваю ipchains - >если в файле /etc/sysconfig/ipchains пишу: > >-P forward DENY >-A forward -s 192.168.1.0/24 -d 0.0.0.0/0 -p tcp -i ppp0 -j MASQ > > >то все работает, >если хочу открыть только некоторые порты , например www (или smtp,pop3 - >неважно какой) то пишу: > >-A forward -s 192.168.1.0/24 -d 0.0.0.0/0 80 -p tcp -i ppp0 -j >MASQ > >то указанный сервис не работает, в чем дело ? > >благодарю за помощь. потому что это уже не маскарадинг, а DNAT, его ipchains не умеет или используйте iptables, или утилиту netcat(nc)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.