Dotaz: Iptables

[ssil]

Před nedávnem jsem si tady pochvaloval,jak mi funguje router,ale radost byla předčasná.To když jsem měl na stanici linux.Se stanicí s win98 jsem měl problémy.Když jsem do URL v prohlížeči zadal adresu číselně,spojení se navázalo.Když jsem ji zadal jako doménu,neuspěl jsem.Domníval jsem se,že by to mohlo být špatnou syntaxí příkazu iptables a tak jsem tam zadal příkaz dle rady a všechno šlo do háje.Tedy už se nepřipojím ani z té linuxové stanice.To nastavení iptables bylo jen zkušební,takže jsem restartoval a pokusil se zadat iptables znovu.Ale nedaří se ani původní ani nové.Zkusil jsem iptables -L, v domění,že si tam přečtu co mám vlastně nastaveno,jenže tam se dovídám jen Chain input (forward, output).Mám špatné představy nebo dělám něco špatně?

Odpovědi

[jm]

Pokud se neresolvuji domenova jmena, je chybne nastaveny DNS server, s iptables to nema co delat.

[Michal Marek (twofish)]

Má, pokud se používá DNS server někde venku, ale i tak se pro NAT UDP "spojení" nic explicitně zapínat nemusí, takže tam chyba asi nebyla (teď už jo ).

Co říká iptables-save?

[unchallenger]

Zda děláš něco špatně, mi křišťálová koule tvrdohlavě odmítá sdělit. Je to ale vcelku pravděpodobné.

Špatné představy máš zato určitě. Vygoogli si někde elementární pojednání, co to vlastně netfilter a iptables jsou a jaký je mezi nimi vztah.

[ssil]

Tak jsem to uvedl do stavu včerejšího večera,tj. z linuxové stanice mi to jde perfektně.DNS server nemám a tak jsem nic nenastavoval.Za příkaz iptables-save dík,protože to mi hodně pomohlo v pochopení problematiky. V této chvíli usiluji o to,aby mi fungovalo připojení z libovolného počítače do sítě a otázka filtrů je v dalším plánu.Určitě ještě přijdu s otázkami.Teď by mi stačilo,abych se s win stanicí připojil na internet. Budu se opakovat, ale ze stanice s win98 se do sítě dostanu pokud do URL zadám adresu v číselné podobě,ale nefunguje to když zadám doménu.Kam bych měl sáhnout?

[jm]

Jak jsem nic nenastavoval?! Jak by resolvovani bez nastaveni DNS @#$%& mohlo fungovat? Tak tam nastav IP adresy DNS serveru providera, ne?

[Jarek Šeděnka]

podivej se do /etc/resolv.conf na te linuxove stanici, a ty adresy IP nameserveru zadej ve Windows do nastaveni TCP/IP..

[Jarek Šeděnka]

preklep, misto "adresy IP" melo byt "IP adresy"

[ssil]

Perfektní rada.Už to funguje.Pokud nebudu moc otravovat,proč linuxová stanice nepotřebuje nic nastavit?

[Michal Marek (twofish)]

Protože se to dozví přes DHCP nebo PPP (ms-dns).