Решено: iptables rules (Где-то туплю)

[akakernel]

На машине под управлением ubuntu настроил firewall, да так хорошо, что с самой машины в инет я достучаться не могу Во внутренюю сеть пинги ходят, а в инет - нэд. NAT работает без проблем.
eth0 смотрит во внутренюю сеть, eth1 - в инет. Ниже приведу правли, которые применил, нат опущен:

Код: Выделить всё

iptables -P INPUT DROP
iptables -A INPUT -d x.x.x.x/y -i eth1 -p tcp -m multiport --dports 20,21,22,25,53,80,110,123,143,563,1723,30000 -j ACCEPT
iptables -A INPUT -d x.x.x.x/y -i eth1 -p tcp -m multiport --dports 20,21,22,25,53,80,110,123,143,563,1723,30000 -j ACCEPT
iptables -A INPUT -d 192.168.1.1/32 -i eth0 -j ACCEPT
iptables -A INPUT -d x.x.x.x/y -i eth0 -j ACCEPT

что я еще забыл?

[pelmen]

established,related

[Goodvin]

А политика по умолчанию для OUTPUT какая?
Тоже DROP?

Во внутренюю сеть пинги ходят, а в инет - нэд.

Пинги в интернет уходят и не не возвращаются ответы или пинги в интернет не уходят вовсе?

Ну и задайте себе два вопроса:
1. По какому протоколу ходят пинги?
2. Где они разрешены в указанных правилах?

[akakernel]

Таки да, про icmp протокол я и забыл. Проблема решилась

Код: Выделить всё

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -j REJECT --reject-with icmp-port-unreachable

[Demonas666]

А не подскажете ли, что можно почитать про iptables, чтобы разобраться с нуля и не сложно?

[Goodvin]

А не подскажете ли, что можно почитать про iptables, чтобы разобраться с нуля

Вам - для начала читать правила форума и поиск:

Нужны книги по iptables/iproute
Linux Firewalls, Third Edition
книги или курсы
Настройка фаервола для начинающих
Настройка iptables для начинающих.
Iptables
iptables и мои глупые вопросы
и много других.

и не сложно?

С таким подходом и нежеланием совершать самостоятельные движения - будет сложно.

[pilson66]

http://www.opennet.ru/docs/RUS/iptables/

[pelmen]

Брандмауэр - внешняя защита компьютера (iptables)