The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"маршрутизация и iptables"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"маршрутизация и iptables"
Сообщение от shv Искать по авторуВ закладки on 12-Дек-03, 16:10  (MSK)
есть две сетки 192.168.1.0 и 192.168.2.0
с маршрутизатором под Linux RedHat 7.2
eth0 192.168.1.2
eth1 192.168.2.1
маршрутизация настроена и работает
Закрываю доступ
iptables -A FORWARD -j DROP
Разрешаю доступ для 192.168.2.100 в сетку 192.168.1.0
iptables -A FORWARD -s 192.168.2.100 -d 192.168.1.0/24 -j ACCEPT
iptables -A FORWARD -s 192.168.1.0/24 -d 192.168.2.100 -j ACCEPT
c 192.168.2.100 пинги проходят только до 192.168.1.2
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "маршрутизация и iptables"
Сообщение от Harut emailИскать по авторуВ закладки on 12-Дек-03, 22:38  (MSK)
>есть две сетки 192.168.1.0 и 192.168.2.0
>с маршрутизатором под Linux RedHat 7.2
>eth0 192.168.1.2
>eth1 192.168.2.1
>маршрутизация настроена и работает
>Закрываю доступ
>iptables -A FORWARD -j DROP
>Разрешаю доступ для 192.168.2.100 в сетку 192.168.1.0
>iptables -A FORWARD -s 192.168.2.100 -d 192.168.1.0/24 -j ACCEPT
>iptables -A FORWARD -s 192.168.1.0/24 -d 192.168.2.100 -j ACCEPT
>c 192.168.2.100 пинги проходят только до 192.168.1.2

A v chom sobstvenno vopros ? tolko pingi ne xodyat ?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "маршрутизация и iptables"
Сообщение от shv emailИскать по авторуВ закладки on 13-Дек-03, 10:40  (MSK)
>>есть две сетки 192.168.1.0 и 192.168.2.0
>>с маршрутизатором под Linux RedHat 7.2
>>eth0 192.168.1.2
>>eth1 192.168.2.1
>>маршрутизация настроена и работает
>>Закрываю доступ
>>iptables -A FORWARD -j DROP
>>Разрешаю доступ для 192.168.2.100 в сетку 192.168.1.0
>>iptables -A FORWARD -s 192.168.2.100 -d 192.168.1.0/24 -j ACCEPT
>>iptables -A FORWARD -s 192.168.1.0/24 -d 192.168.2.100 -j ACCEPT
>>c 192.168.2.100 пинги проходят только до 192.168.1.2
>
>A v chom sobstvenno vopros ? tolko pingi ne xodyat ?

А дело в том, что 192.168.2.100 не видит сетку 192.168.1.0 и соответсвенно
сетка 192.168.1.0 не видит 192.168.2.100
Удаляю первое правило - доступ появляется

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру