Прочее - iptables. Почему с PREROUTING не работает интернет?

Прочее - iptables. Почему с PREROUTING не работает интернет?

job14

Новый участник

Сообщения: 7
Благодарности: 0

Правила :
iptables -A PREROUTING -t mangle -j DROP
iptables -A PREROUTING -t mangle -p icmp -j ACCEPT
iptables -A PREROUTING -t mangle -p udp -j ACCEPT
iptables -A PREROUTING -t mangle -p tcp -j ACCEPT
Больше правил нет.

Проблема : страницы в браузере не загружаются (интернет не работает)
Также правило DROP показывает что DROP'аются пакеты.

Как узнать какие пакеты DROP'аются с какого протокола?
Почему так не работает интернет?

Отправлено: 10:38, 02-01-2010

lxa85

Необычный

Сообщения: 4463
Благодарности: 994

Профиль | Сайт | Отправить PM | Цитировать

job14, так у вас первым правилом стоит DROP всех пакетов, т.к. не указан протокол.
iptables нет дела, до всех прочих разрешающих правил, т.к. пакета уже не существует.
Перенесите правило DROP в конец.

-------
- Я не разрешаю тебе быть плохой! Потому что плохие люди совершают плохие поступки. А это нехорошо!
(Из наставлений 5 летней девочки своей младшей сестре)

Отправлено: 11:21, 02-01-2010 | #2