Problem s ipchains+ forwarding, pokr

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Čtvrtek Listopad 30 16:08:30 CET 2000


On Thu, 30 Nov 2000, Igor Bujna wrote:

> ipchains -A output -f -i $LOCAL_INTERFACE -j DENY

Proc tohle? Tim znemoznujete posilat z te masiny fragmentovane datagramy.

> Dalsi pravidla jiz nemam zprovoznena, a porad forwarding 
> nefunguje, i kdyz po ipchains -M -L se forwardovani v tabulce 
> projevi.

Rozhodne se, zda chcete forwarding nebo masquerading. Ovsem at uz chcete
to, ci ono, tak prazdny chain forward s default policy DENY IMHO zpusobi,
ze nebude fungovat nic z toho.

Jinak si k tem pravidlum davejte --log, abyste videl, co se na ne chyta.

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."



Další informace o konferenci Linux