LinkBack URL
About LinkBacks- 14-11-2008 #1
- Data de Ingresso
- Jan 2002
- Localização
- São Paulo
- Posts
- 1.416
- Posts de Blog
- 3
- Reputação
- 257
sem navegação 'netestabeleci aqui um fwll/gw em iptables. Tudo muito bom - e aí é que o bicho pega - só que o pessoal NÃO NAVEGA na Internet
PARTE das minhas regras - as que (IMHO) importam - estão aqui:
$IPT -t filter -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
$IPT -t filter -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
$IPT -A FORWARD -j ACCEPT
$IPT -t nat -A POSTROUTING -o $NIC_EXTERNA -j MASQUERADE
o que dá pra se entender, via relatório (abaixo) é que a solicitação VAI pra 'net, mas a eventual resposta não aparece:
Nov 14 08:40:00 srv4 kernel: ** FORWARD **IN=eth1 OUT=eth0 SRC=128.1.14.9 DST=200.169.88.1 LEN=63 TOS=0x00 PREC=0x00 TTL=127 ID=1398 PROTO=UDP SPT=1032 DPT=53 LEN=43
Nov 14 08:40:01 srv4 kernel: ** FORWARD **IN=eth1 OUT=eth0 SRC=128.1.14.17 DST=216.52.184.243 LEN=775 TOS=0x00 PREC=0x00 TTL=127 ID=2226 PROTO=ICMP TYPE=8 CODE=0 ID=768 SEQ=19459
[.. prossegue..]
bem.. eu estou aqui, travado. Alguma sugestão?
notar (de novo): a conexão matriz-filial, via OpenVPN funciona muito bem mas - veja pela regra - NÃO É masquerade'd aqui, pq o OpenVPN cuida disso.
grato,saudações,
irado furioso com tudo
FreeBSD BSD50853/Linux User 179402
mais crimes são cometidos em nome das religiões do que em nome do ateísmo.
- 17-11-2008 #2
- Data de Ingresso
- Jan 2002
- Localização
- São Paulo
- Posts
- 1.416
- Posts de Blog
- 3
- Reputação
- 257
foi resolvido - catei um script na Internet, adequei pras minhas condições e pronto, funcionou.saudações,
irado furioso com tudo
FreeBSD BSD50853/Linux User 179402
mais crimes são cometidos em nome das religiões do que em nome do ateísmo.
- 17-11-2008 #3
- Data de Ingresso
- May 2007
- Posts
- 300
- Reputação
- 72
Então, por gentileza, poderia postar o novo script de firewall que funciona aí com você, só para os interessados poderem comparar?
abracosGuitarrista dos RHCP
Não importa o que e o quanto você saiba...
O que importa é o que você faz com isso tudo...
- 17-11-2008 #4
- Data de Ingresso
- Jan 2002
- Localização
- São Paulo
- Posts
- 1.416
- Posts de Blog
- 3
- Reputação
- 257
pode ve-lo aqui: Bash pastebin - collaborative debugging tool
Postado originalmente por Frusciante 
IMPORTANTE:
a) algumas variaveis foram removidas na definição, mas são usadas no texto. Coloque as suas, no lugar
b) é muito importante verficar os log's para os "reject"; se houver algum que NÃO DEVA ser rejeitado, vai para o BLOCK ou SAIDA, pra ser autorizado.
divirtam-se.saudações,
irado furioso com tudo
FreeBSD BSD50853/Linux User 179402
mais crimes são cometidos em nome das religiões do que em nome do ateísmo.
- 18-11-2008 #5
- Data de Ingresso
- May 2007
- Posts
- 300
- Reputação
- 72
Você não entendeu.
Quando pedi para postar o novo script de firewall, não era para postar do site que você encontrou, e sim o script que está rodando com você.Guitarrista dos RHCP
Não importa o que e o quanto você saiba...
O que importa é o que você faz com isso tudo...
- 18-11-2008 #6
- Data de Ingresso
- Jan 2002
- Localização
- São Paulo
- Posts
- 1.416
- Posts de Blog
- 3
- Reputação
- 257
é o próprio. Aquele site é onde a gente faz um "paste-up" pra não ocupar espaço aqui. Ou seja, eu pego o MEU script e abro um tópico naquele site e despacho o tal script. Postado originalmente por Frusciante saudações,
irado furioso com tudo
FreeBSD BSD50853/Linux User 179402
mais crimes são cometidos em nome das religiões do que em nome do ateísmo.
Tópicos Similares
Impedir navegação
Por igorallan no fórum MikrotikRespostas: 2Último Post: 25-02-2008, 08:34Navegação Online
Por leonardoss no fórum Adm. em GeralRespostas: 0Último Post: 24-07-2006, 12:23problema de navegação
Por standart no fórum IniciantesRespostas: 4Último Post: 12-04-2004, 12:19Problemas na Navegação !!!
Por GuE no fórum IniciantesRespostas: 5Último Post: 20-10-2003, 23:48Navegação no IPTables
Por ghenri no fórum Proxy/NAT/FirewallRespostas: 24Último Post: 17-03-2003, 16:32
Visitantes encontraram esta pagina procurando por:
Nobody landed on this page from a search engine, yet!
Permissões de Postagem
- Você não pode iniciar novos tópicos
- Você pode enviar respostas
- Você não pode enviar anexos
- Você não pode editar suas mensagens
Marcadores