Administrace komentářů

Fakt je to divny - a jeste divnejsi je, ze to prave zacalo fungovat. Prepojil jsem si ten VDSL router do ADSL routeru, abych moh byt pri veceri online a zaroven se divat na futuramu (na serveru mam nasdileny serialy) a kdyz jsem kabelaz nastrkal nazpatek (viz to schema co mam nahore), tak mi uz internet zustal. A to i po restartu. Fakt to nechapu.

Jinak tedy pro uplnost:

1) ip_forward nastaveny na 1 (celou dobu)

2) route (po poslednim restartu bez zasahu)

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
localnet        *               255.255.255.0   U     0      0        0 eth0
1.1.1.0         *               255.255.255.0   U     0      0        0 eth3
default         1.1.1.1         0.0.0.0         UG    0      0        0 eth3

3) iptables skript (u zjsem tam zas vratil INPUT DROP):

#!/bin/bash
# iptables script

##################################################################

# Flush rules
clear
iptables -F

# Set defaults
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

# Masquerade
iptables -t nat -A POSTROUTING -o eth3 -j MASQUERADE

# Allow SSH on port 2222
iptables -A INPUT -p tcp --dport 2222 -j ACCEPT

# Allow Samba
iptables -A INPUT -p udp --dport 137 -j ACCEPT
iptables -A INPUT -p udp --dport 138 -j ACCEPT
iptables -A INPUT -p tcp --dport 139 -j ACCEPT
iptables -A INPUT -p tcp --dport 445 -j ACCEPT
iptables -A INPUT -p tcp --dport 901 -j ACCEPT

# Allow CUPS web access
iptables -A INPUT -p tcp --dport 631 -j ACCEPT

#  Set access for localhost
iptables -A INPUT -i lo -j ACCEPT

# Set access for webserver
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

# Accept packets belonging to established and related connections.
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

##################################################################

# Save settings
iptables-save > saved.fw

# List rules
iptables -L -v

Fascinujici ... kazdopadne diky za snahu! :)