форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как разобраться с неоднозначностью в Iptables??"
Сообщение от Susanin on 18-Сен-03, 13:56  (MSK)
Здрасти всем! Пытаюсь разобраться с Iptables и столкнулся с таким вот вопросиком: согласно http://www.opennet.me/docs/RUS/iptables/misc/iptables-tutorial/tables_traverse.jpg Пакет из инета в сеть идет: Network (Inet, eth0) \/ mangle PREROUTING \/ nat PREROUTING \/ mangle FORWARD \/ filter FORWARD \/ nat POSTROUTING \/ mangle POSTROUTING \/ Network card (LAN, eth1) А обратно, из LAN в Инет?? Первый вариант - точно по такому-же пути . Тогда получается что с какой бы сетевыхи не пришел пакет и куда бы он не шел (транзитом), он все равно попадает ANY \/ mangle PREROUTING \/ nat PREROUTING и т.д. или обратно пакет идет по обратной схеме (второй вариант): mangle POSTROUTING \/ nat POSTROUTING \/ filter FORWARD и т.д. Какой из предложенных вариантов единственно верный? Заренее сенкс всем. Susanin
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Как разобраться с неоднозначностью в Iptables??"
Сообщение от us.master on 18-Сен-03, 14:23  (MSK)
>Первый вариант - точно по такому-же пути . Тогда получается что с >какой бы сетевыхи не пришел пакет и куда бы он не >шел (транзитом), он все равно попадает > >ANY >\/ >mangle PREROUTING >\/ >nat PREROUTING Именно так. С толку сбивает то, что mangle PREROUTING или nat PREROUTING - это не какая-то там штука, стоящая с дубиной около одной сетевой карточки, а это - таблицы mangle и nat описывающие как работать со всеми входящими пакетами на любом интерфейсе. Не надо понимать рисунки (чертежи) буквально. Это - схема, не всегда поясняющая (как задумано), иногда запутывающая... :)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Как разобраться с неоднозначностью в Iptables??"
	Сообщение от shur on 18-Сен-03, 15:12  (MSK)
	Глянь http://sq.com.ua/iptables/iptables.html, я шпоргалку делал для себя.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Как разобраться с неоднозначностью в Iptables??"
Сообщение от Susanin on 20-Сен-03, 17:14  (MSK)
Спасибо всем ответившим. Особенно помог рисунок. Буду разбираться дальше..... Susanin
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.