Исходное сообщение
"вопрос по прохождению пакета" Отправлено PavelR, 06-Мрт-11 17:48
>[оверквотинг удален] >>> вам 100 раз сказали, NAT не предназначен для фильтрации >> Все верно. В PREROUTING указываются направления. >> Например - Откуда, куда, какой порт... и куда направлять. >> Дальнейшие действия через таблицу INPUT. > Не используют в PREROUTING -j ACCEPT DROP REJECT и подобное. Не надо > там этого делать. > Если трафик входящий и предназначен этому хосту, то INPUT, если исходящий от > этого хоста, то OUTPUT, если трафик приходит на хост чтобы передаваться > дальше - FORWARD. > Ну ёшкин кот, смотрите хоть примеры в интернете и анализируйте их... Более того, новые версии iptables это делать явно запрещают (-j DROP в -t nat).

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>>> вам 100 раз сказали, NAT не предназначен для фильтрации >>> Все верно. В PREROUTING указываются направления. >>> Например - Откуда, куда, какой порт... и куда направлять. >>> Дальнейшие действия через таблицу INPUT. >> Не используют в PREROUTING -j ACCEPT DROP REJECT и подобное. Не надо >> там этого делать. >> Если трафик входящий и предназначен этому хосту, то INPUT, если исходящий от >> этого хоста, то OUTPUT, если трафик приходит на хост чтобы передаваться >> дальше - FORWARD. >> Ну ёшкин кот, смотрите хоть примеры в интернете и анализируйте их... > Более того, новые версии iptables это делать явно запрещают (-j DROP в > -t nat).
	Введите код, изображенный на картинке: