LINUX.ORG.RU

История изменений

Исправление bx1_host, (текущая версия) :

А ты всегда такой токсичный? логи ЧЕГО конкретно? неработающего icmp?

схема минимальная виртуалка (через интерфейс сервака) -> маршрутизатор1 -> провайдер дедик -> маршрутизатор2 -> провайдер

на проблемной виртуалке:

iptables -L -v -n

Chain f2b-sshd (1 references)
 pkts bytes target     prot opt in     out     source               destination
   15  1228 REJECT     all  --  *      *       73.15.203.143        0.0.0.0/0            reject-with icmp-port-unreachable
   14  1112 REJECT     all  --  *      *       112.220.111.68       0.0.0.0/0            reject-with icmp-port-unreachable
   25  1892 REJECT     all  --  *      *       46.149.67.251        0.0.0.0/0            reject-with icmp-port-unreachable
   20  1516 REJECT     all  --  *      *       122.248.37.50        0.0.0.0/0            reject-with icmp-port-unreachable
   18  1312 REJECT     all  --  *      *       36.91.166.34         0.0.0.0/0            reject-with icmp-port-unreachable
   16  1232 REJECT     all  --  *      *       66.76.221.49         0.0.0.0/0            reject-with icmp-port-unreachable
    4   240 REJECT     all  --  *      *       81.4.201.70          0.0.0.0/0            reject-with icmp-port-unreachable
    4   240 REJECT     all  --  *      *       143.110.190.26       0.0.0.0/0            reject-with icmp-port-unreachable
   25  1916 REJECT     all  --  *      *       161.35.55.73         0.0.0.0/0            reject-with icmp-port-unreachable
83896 3702K RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0

остальные цепочки - дефолтные

Если б всё было в правилах файрвола я бы не стал тратить время столь высокопочтенной публики =)

Исходная версия bx1_host, :

А ты всегда такой токсичный? логи ЧЕГО конкретно? неработающего icmp?

схема минимальная виртуалка (через интерфейс сервака) -> маршрутизатор1 -> провайдер дедик -> маршрутизатор2 -> провайдер

на проблемной виртуалке:

iptables -L -v -n

Chain f2b-sshd (1 references)
 pkts bytes target     prot opt in     out     source               destination
   15  1228 REJECT     all  --  *      *       73.15.203.143        0.0.0.0/0            reject-with icmp-port-unreachable
   14  1112 REJECT     all  --  *      *       112.220.111.68       0.0.0.0/0            reject-with icmp-port-unreachable
   25  1892 REJECT     all  --  *      *       46.149.67.251        0.0.0.0/0            reject-with icmp-port-unreachable
   20  1516 REJECT     all  --  *      *       122.248.37.50        0.0.0.0/0            reject-with icmp-port-unreachable
   18  1312 REJECT     all  --  *      *       36.91.166.34         0.0.0.0/0            reject-with icmp-port-unreachable
   16  1232 REJECT     all  --  *      *       66.76.221.49         0.0.0.0/0            reject-with icmp-port-unreachable
    4   240 REJECT     all  --  *      *       81.4.201.70          0.0.0.0/0            reject-with icmp-port-unreachable
    4   240 REJECT     all  --  *      *       143.110.190.26       0.0.0.0/0            reject-with icmp-port-unreachable
   25  1916 REJECT     all  --  *      *       161.35.55.73         0.0.0.0/0            reject-with icmp-port-unreachable
83896 3702K RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0

остальные цепочки - дефолтные