LINUX.ORG.RU
Форум — Admin  

Тупняк по iptables

 ,


0

1

Есть роутер, обслуживающий 2 сети: 10.0.0.0/24 и 10.0.1.0/24, такие правила в iptables: 

iptables -P FORWARD DROP

iptables -A FORWARD -i eth0 -s 10.0.0.0/24 -d 10.0.0.0/23 -j ACCEPT
iptables -A FORWARD -o eth1 -s 10.0.0.10 -d 10.0.1.0/24 -j ACCEPT
iptables -A FORWARD -m conntrack --ctstate established -j ACCEPT
с ip 10.0.0.20 будет доступ в подсеть 10.0.1.0/24?

Deleted

Последнее исправление: log4tmp (всего исправлений: 1)

Нет. Точнее, ответные пакеты из 10.0.1.0/24 будут DROP'аться. Ответ дан в предположении, что никаких других правил в iptables нету.

dexpl ★★★★★
()
Ответ на: комментарий от dexpl

Ну предположим там еще established из 10.0.1.0/24 разрешен, тогда обратка дропаться не будет. Значит как я и думал, решето получится.

Deleted
()
Ответ на: комментарий от pztrn

ненене, суть не в полном доступе. Есть шлюз с кучей подсетей(которые можно ссумировать в одну), необходимо хитро настроить доступ между ними.

Идея была в том, что-бы фильтровать только на исходящие интерфейсы.

Deleted
()
Последнее исправление: log4tmp (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin