ядро 2.6.8.1-12mdk
Проблемы начались, сегодня до этого все работало нормально, скорее всего, они связаны с тем, что на той недели перенастраивал тунель из-за смены оператора.
Для связи между удаленными точками использовал тунель ipip
/sbin/ip tunnel add tun0 mode ipip remote xxx.xxx.xxx.xxx local xxx.xxx.xxx.xxx dev ppp0
/sbin/ifconfig tun0 192.168.11.250 netmask 255.255.255.0 pointopoint 192.168.50.250
/sbin/ifconfig tun0 up
Оба шлюза имеют одинаковый дистрибутив и настройки. Сейчас они пингуются по белым и серым ip но остальные компы внутри подсеток не видят. Также теперь не работает nat который раньше работал нормально. Вот конфиг iptables:
# Generated by iptables-save v1.2.9 on Wed Jul 20 20:22:06 2005
*filter
:FORWARD ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A FORWARD -o eth1 -j LOG --log-level 7 --log-prefix BANDWIDTH_OUT:
-A FORWARD -i eth1 -j LOG --log-level 7 --log-prefix BANDWIDTH_IN:
-A OUTPUT -o eth1 -j LOG --log-level 7 --log-prefix BANDWIDTH_OUT:
-A INPUT -i eth1 -j LOG --log-level 7 --log-prefix BANDWIDTH_IN:
-A FORWARD -p tcp -s 80.82.xx.xxx --dport 25 -j ACCEPT
-A FORWARD -p tcp -s 80.82.xx.xxx --dport 21 -j ACCEPT
-A FORWARD -p tcp -s 80.82.xx.xxx --dport 90 -j ACCEPT
-A FORWARD -p tcp -s 80.82.xx.xxx --dport 443 -j ACCEPT
-A FORWARD -p tcp -s 80.82.xx.xxx --dport 10024 -j ACCEPT
-A FORWARD -p tcp -s 194.85.126.250 --dport 1888 -j ACCEPT
-A INPUT -p tcp -m tcp -d 80.82.xx.xxx -i ppp1 --dport 80 -j DROP
-A INPUT -p tcp -m tcp -d 80.82.xx.xxx -i ppp1 --dport 3128 -j DROP
-A INPUT -p tcp -m tcp -d 80.82.xx.xxx -i ppp1 --dport 1888 -j DROP
-A INPUT -p tcp -m tcp -d 80.82.xx.xxx -i ppp1 --dport 21 -j DROP
COMMIT
# Completed on Wed Jul 20 20:22:06 2005
*nat
:PREROUTING ACCEPT [27190:1910934]
:POSTROUTING ACCEPT [4793:289495]
:POSTROUTING ACCEPT [90]
:POSTROUTING ACCEPT [22]
:POSTROUTING ACCEPT [110]
:POSTROUTING ACCEPT [25]
:OUTPUT ACCEPT [12228:741846]
-A PREROUTING -d 80.82.xx.xxx -p tcp --dport 3389 -j DNAT --to-destination 80.82.xx.xxx
-A POSTROUTING -s 192.168.50.18 -j SNAT --to-source 80.82.xx.xxx
-A POSTROUTING -s 192.168.50.11 -j SNAT --to-source 80.82.xx.xxx
Проблемма с Iptables(Linux Mandrake)
Модераторы: SLEDopit, Модераторы разделов
-
ALexhha
- Сообщения: 109
Re: Проблемма с Iptables(Linux Mandrake)
Какие подсети за обоими шлюзами?