Dotaz: iptables+forward+prehozene rozhrani?

[Albi]

Zdravim, mam fedoru core 2, nastavuji prave firewall pomoci iptables, ale narazil jsem na zahadu: eth0 - internet eth1 - mistni lan iptables -P FORWARD DROP kdyz napisu : iptables -A FORWARD -i eth1 -j ACCEPT tak mi to zahazuje veskere routovani z interni site do netu, pokud ale napisu eth0 tak routovani bezi... apropo maškaráda je taky nastavena ... je to normální? mít takle přehozený forward?

Odpovědi

[Marián Oravec]

ale tam musi byt aj eth0 aj eth1, lebo komunikacia ide vzdy dvoma smermi(potvrdzujuce pakety atd.)

[Albi]

opacny smer je vyreseny ze propusti navazane spojeni, tak asi neni problem ... jen me prekvapuje ze smer ktery si myslim ze je spravny nefunguje a ten opacny jo