iptables. вопросик по forward.

а в одратную сторону правило добовлять кто бует ? у тебя только -s IP -d 0/0

а надо еще -s 0/0 -d IP

А лучше используй connection tracking и сделай так:

iptables -P FORWARD DROP
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -s 192.168.0.7 -m state --state NEW -j ACCEPT

> ...сидел один комп

Стоял ..

Молдован ? =)

Ничего плохого не подумай, просто как меня подобное в той Молдове запарило..

В остальном, правильно сказали, снаружи к нему тоже пускать надо, т.е -d ...

Спасибо. Работает :)

Не молдован я :)