не могу выйти в инет. В чем проблема?
Без iptables.sh все работает
Объясните плиз в чем дело
eth0 <-> ppoe
eth1 локалка, 192.168.1.0/24
squid.conf:
http_port 192.168.1.1:3128
cache_mem 8 MB
maximum_object_size 16384 KB
cache_dir ufs /var/spool/squid 256 16 256
hierarchy_stoplist cgi-bin ? chat
acl QUERY urlpath_regex cgi-bin \? chat
no_cache deny QUERY
acl all src 0.0.0.0/0.0.0.0
acl allowed_hosts src 192.168.1.0/255.255.255.0
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
acl SSL method CONNECT
http_access deny !Safe_ports
http_access allow allowed_hosts
http_access deny all
ftp_user com@c*****.com
negative_ttl 1 minutes
positive_dns_ttl 6 hours
negative_dns_ttl 5 minutes
half_closed_clients on
logfile_rotate 1
forwarded_for on
client_db on
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
iptables.sh:
#!/bin/sh
IPTABLES="/sbin/iptables"
echo 1 > /proc/sys/net/ipv4/ip_forward
$IPTABLES -F
$IPTABLES -X
$IPTABLES -F -t nat
$IPTABLES -X -t nat
$IPTABLES -F -t mangle
$IPTABLES -X -t mangle
$IPTABLES -P INPUT DROP
$IPTABLES -P FORWARD DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -N tcp_inbound
$IPTABLES -A tcp_inbound -p tcp -m tcp --dport 53 -j ACCEPT
$IPTABLES -N udp_inbound
$IPTABLES -A udp_inbound -p udp -m udp --dport 53 -j ACCEPT
$IPTABLES -I INPUT -i eth1 -p tcp --dport ssh -s 192.168.1.10 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -o ppp0 -j SNAT --to-source 10.10.23.236
$IPTABLES -t nat -A PREROUTING -i eth1 -p tcp -m multiport --dport 21,25,80,110,8080
-j REDIRECT --to-port 3128
$IPTABLES -t nat -A PREROUTING -i eth1 -p udp -m multiport --dport 21,25,80,110,8080
-j REDIRECT --to-port 3128
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 27105; Возраст листа: 1092; Участников: 1715
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/573910
