Архив форумов ЦИТФорума

[omar]

Подскажите плиз вот в какой проблеме!
Есть 2 машины между ними организован туннель при помощи ipsec (1.2.3.4->1.2.3.5). За этими 2 машинами есть 2 подсети. Между ними надо поставить firewall с адресами (4.3.2.1 и 1.2.3.4). Ставлю меняю соответственно адреса, прописываю правило

$IPTABLES -A FORWARD -s 4.3.2.1 -d 1.2.3.4 -j LOG --log-level ALERT --log-prefix "TCP FORWARD packet ACCEPT: "
$IPTABLES -A FORWARD -d 4.3.2.1 -s 1.2.3.4 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 1.2.3.4

И почему то в логах ничего нет?
1. при туннелировании будут писаться логи или нет? Или что нужно сделать для того чтобы организовать туннель и кроме того будут другие правила.

[bola]

Вот я тоже хотел у гуру спросить, когда iptables ставишь он автоматом поддержку логирование ставит, или надо его с этой поддержкой собирать

[omar]

логи пишутся ... с других правил ... а вот с организации туннеля ни фига ... может он вообще не пишет в логах ничего ?
Мне не приходилось собирать для логов ничего дополнительного ... все это есть в iptables

[botinok]

$IPTABLES -A FORWARD -s 4.3.2.1 -d 1.2.3.4 -j LOG

а если так попробовать, должен по идее писать всё ???

[bola]

[botinok]

а если временно
IPTABLES -A FORWARD -s 4.3.2.1 -j LOG
IPTABLES -A FORWARD -d 1.2.3.4 -j LOG

ну а так

и вообще например правило

IPTABLES -A FORWARD -s 4.3.2.1 -d 1.2.3.4 -j ACCEPTу меня почему то само по себе не рпботало

[botinok]

$IPTABLES -A FORWARD -s 4.3.2.1 -d 1.2.3.4 -j LOG --log-level ALERT --log-prefix "TCP FORWARD packet ACCEPT: "
$IPTABLES -A FORWARD -d 4.3.2.1 -s 1.2.3.4 -j ACCEPT

или я чего не понимаю у тебя же разные направления )))
логишь ты -s 4.3.2.1 -d 1.2.3.4
а работает -d 4.3.2.1 -s 1.2.3.4

[omar]

сори ... канечна ошибочка ... то бишь очепатка...
везде одинаково ..

[botinok]

так это )))

пиши так



IPTABLES -A FORWARD -s ip -j LOG
IPTABLES -A FORWARD -d ip -j LOG
IPTABLES -A FORWARD -s ip -j ACCEPT
IPTABLES -A FORWARD -d ip -j ACCEPT

вот так у меня точно работает

[and3008]

-j LOG или -j ULOG может и не работать. Милости просим на www.iptables.org за свежей версией. Ваша протухла и завонялась.

[and3008]

[omar]

что значит не любит?

[and3008]

Бездумное использование NAT и IPSec приведет к полной неработоспособности последнего.