Архив форумов ЦИТФорума

[hexen]

есть маршрутизатор
теперь к нему пишу (пытаюсь) написать правила
сам маршрутизатор выхода в I-net не будет иметь
соответственно если так то я должен урезать ему INPUT и OUTPUT целиком ? а фильтрацию тогда проводить в FORWARDE ?
может кто даст примерчик хотябы фильтрации в FORWARD ?

[Andrew Grekhov]

[url]http://knoppix.ru/adv110504.shtml[/url]

[hexen]

спасибо конечно...
но там опять про INPUT, OUTPUT
про FORWARD нет ничего
а в руководстве по iptables многое не ясно

[Andrew Grekhov]

Там также есть ссылочка на
http://gazette.linux.ru.net/rus/articles/iptables-tutorial.htm
что я сейчас и читаю.

В принципе сначала надо понять как устроены пакеты
на разных уровнях OSI Что пакое Ethernet,IP,TCP, ICMP.
Если начальных данных нет то, их придётся получать
У FORWARD есть ещё пара ключей связаных с макарадингом пакетов,
и все больше разницы не помню,ну
и назначение пакетов конечно