Dotaz: Nejde firewall na routeru

[netfilter]

Mam router se 2 sitovkami. eth0 je pripojena do internetu a k br-lan je pripojena mistni sit. Klient se na router pripoji a dostane IP z DHCP, na internet se ale nedostane. Ping z routeru do internetu funguje. Nevite, kde delam chybu?

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -F
iptables -X

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -i br-lan -j ACCEPT
iptables -A OUTPUT -o eth0 -j ACCEPT
iptables -A INPUT -j REJECT --reject-with icmp-admin-prohibited

Odpovědi

[Matěj Vaňátko]

Příště doporučuju trošku číst. Tímhle si zakážeš veškerý forward.

iptables -P FORWARD DROP

Takže pakety nemůžou procházet ani dovnitř, ani ven.

Přidej tyhle řádky a bude to dobrý:

iptables -A FORWARD -i eth0 -o br-lan -m state --state=RELATED,ESTABLISHED -j ACCEPT

iptables -A FORWARD -o eth0 -i br-lan -j ACCEPT