Исходное сообщение
"Начни с картинок" Отправлено CHIM, 03-Мрт-11 11:48
> входящие через eth0 пакеты его не достигнут, соответственно у этого правила нет > шансов на исполнение, в чем можно убедиться и на практике (iptables > -nvL INPUT --line). Получается чтобы выполнить данный критерий нужно объединять два(а то и более) правило в одно примерно так: iptables -I INPUT -i eth0 -s 192.168.0.2 -p tcp --dport 80 ! --syn -m state --state NEW -j ACCEPT так как если мы их разобьём на два правила и разместим в одной цепочке то одно из них не выполнится так или он пропустит с интерфейса eth0 на порт 80 всё учитывая пакеты со сброшенным флагом SYN или он пропустит все новые соединения с флагом SYN но не важно с какого интерфейса.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> входящие через eth0 пакеты его не достигнут, соответственно у этого правила нет >> шансов на исполнение, в чем можно убедиться и на практике (iptables >> -nvL INPUT --line). > Получается чтобы выполнить данный критерий нужно объединять два(а то и более) правило > в одно примерно так: > iptables -I INPUT -i eth0 -s 192.168.0.2 -p tcp --dport 80 ! > --syn -m state --state NEW -j ACCEPT > так как если мы их разобьём на два правила и разместим в > одной цепочке то одно из них не выполнится так или он > пропустит с интерфейса eth0 на порт 80 всё учитывая пакеты со > сброшенным флагом SYN или он пропустит все новые соединения с флагом > SYN но не важно с какого интерфейса.
	Введите код, изображенный на картинке: