LINUX.ORG.RU
ФорумAdmin

пример правил маршрутизации


0

0

Есть два интерфеса eth0 - для локалки, eth1 - изернет, прокси. Нужно дать клиентам возможность работать с почтой.
Почитал про трансляцую адресов и накатал свои правила. Посмотрите и оцените работает или нет. Подскажите вариант проверки не на сервере а на одиночной машине (не в сети) если он есть.

#!/bin/bash
IPTABLES=/sbin/iptables
EXTIF="eth1"
INTIF="eth0"
echo "1" > /proc/sys/net/ipv4/ip_forward
# замена адреса клиента на исходящий во вне интерфейс сервера:
$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE
# для принятия возвратного трафика:
$IPTABLES -A FORWARD -i $EXTIF -o $INTIF -m state --state ESTABLISHED,RELATED -j ACCEPT
#разрешим почту
$IPTABLES -A FORWARD -p tcp --dport 110 -j ACCEPT
$IPTABLES -A FORWARD -p tcp --dport 25 -j ACCEPT
# долбить все остальные пакеты
$IPTABLES -A FORWARD -j REJECT


Проидет ли так с ftp?

anonymous

Re: пример правил маршрутизации

да вроде нормально, для фтп должно прокатить

cyclon ★★★★★ ()

Re: пример правил маршрутизации

с первого взгяда все нормально.
для фтп порты поменяй на 21, и не забудь подгрузить модули контракта nat и ftp

anonymous ()
Ответ на: Re: пример правил маршрутизации от anonymous

Re: пример правил маршрутизации

21 порта будет недостаточно - для ftp надо еще обеспечивать пропуск канала данных, а не только управляющего канала.
Для пропуска ftp с пассивным каналом данных нужно разрешить форвардинг на порты выше 1024.

msv ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.