[ vladopg @ 24.07.2008. 20:23 ] @
| Treba mi pomoc oko konfigurisanja iptablesa, naime asolutni sam pocetnik u radu sa ovim. Pokusavam na osnovu ovog chaina, kroz iptables propustim da samojedan racunar sa ip adresom 192.168.0.10 moze da izadje na internet, a da ostali racunari (njih 3) mogu samo da pristupaju servisima u dmz zoni. Ja dodam u FORWARD lancu da pusta port 80 gdje source adresa 192.168.0.10, ali kad u INPUT-u stavim polisu na DROP sve mi se blokira. iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -P INPUT DROP iptables -A FORWARD -i eth1 -o eth0 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT iptables -P OUTPUT DROP iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE |