Problem s nastavenim iptables

[Jaroslav Lukesh]

Dne čtvrtek, 16. června 2005 8:23 "M.Meduna" <meduna na pors-sw.cz> napsal(a):
> Dobry den,rozchodil jsem NAT s FW na linuxu pres iptables. Vse chodi
> dobre,ve vnitrni siti mam WWW, FTP, VPN a MAIL server a z linuxu(brana do
> inetu -> 2 sitove rozhrani) forwarduju dotazy pro tyto sluzby do vnitr
> site. Ale objevil se problem. Kdyz se pripojuji z vnitrni site na www s ip
> adresou vnejsiho sit. rozhrani,tak to nefunguje. Pouzivame DNS na win2k
> serveru a nevyresene dotazy se forwarduji na DNS providera. Kdyz
> zkusim,jestli mi prelozi dotaz na www,tak je to v pohode. Myslim si,ze je
> problem s tim presmerovanim datagramu prichazejicich na vnejsi
> rozhrani,ktere se forwarduji do vnitrku. Vypada to,ze pokud ty datagramy
> prijdou z inetu,tak se to forwarduje,pokud z vnitrni site,tak jsou
> zahozeny. Nevim,jestli to tak opravdu funguje,ale vypada to,ze ano. Napada
> Vas nekoho,jak to vyresit. Ja uz jsem vsechny myslenky vycerpal.

Mě hodně pomohlo si vykuchat potřebné věci ze skriptu mpfw.sh (je to česky, 
hledejte googlem).

--

                        Jaroslav Lukesh
  -----------------------------------------------------------
  This e-mail can not contain any viruses because I use Linux