Архив форумов ЦИТФорума

[vvt]

Скрипт ферволла очень похож на этот:
http://citforum.ru/operating_systems/linux/iptables/primer.shtml#INCLUDE.RCDMZFIREWALL
Принципиального ничего не изменено.
Все, в общем то, работает, но некоторые вещи, разрешенные по умолчанию (например, подпадающие под транзитный траффик из лана в инет) приходится разрешать явно.
Давеча мне понадобился пресловутый eMule - попытался соещиниться, а он не хочет (вообще). Решил нарисовать для него явное правило:
$IPTABLES -A FORWARD -p ALL(пробовал и отдельно TCP и UDP указывать) -i $LAN_IFACE -o $INET_IFACE -s $LAN_EMULE -j ACCEPT
На что IPtables мне говорит: bad argument ACCEPT
Ни у кого идей нет, в чем может быть дело?

ОС - slackware linux на ядре 2.4.20
iptables 1.2.7a

[Sol]

ругается скорее всего на ключи -i -o ..
попробуй вместо этого указать подсети из которых разрешен форвардинг..
_________________
In My Humble Opinion

[vvt]

Да мне, в принципе надо то только с одной машины разрешить...
Попробую тогда с цидровыми масками поиграться.
К тому же, мне нужно, чтобы правило работало только для траффика, который пойдет через интерфейс смотрящий в инет. Тут, имхо, без вариантов придется оставить -o c ипом, а сетку указывать только для -s...
Будет ли, кстати это правило корректно работать, если убрать -i? Мне вот подумалось, что должно, и iptables может смущать указание двух источников пакетов (пусть и не противоречащих друг другу), или им все равно?