Добрый день! Подскажите по iptables пожалуйста. Стоит машина с двумя

Question

Добрый день! Подскажите по iptables пожалуйста. Стоит машина с двумя

сетевыми картами -одна смотрит в локалку, вторая смотрит в мир. При попытке подключения из локалки к внешнему ip(условный 1.1.1.1) сетевуха, что смотрит наружу не пропускает пакеты. Если смотреть tcpdump'ом, то на ней просто ничего не происходит. Но всякие другие подключения работают спокойно. Какое правило нужно дописать?

#devops #linux #programming #russian

0

16.07.2021

6 ответов

9 просмотров

Иван🦖 Автор вопроса

Stardust Memory
echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward ip...

echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward - эта строка включает пробросы?

0

16.07.2021

Иван🦖 Автор вопроса

Stardust Memory
echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward ip...

А ключом -s разве не указывается ip источника? Тут не -d нужен?

0

16.07.2021

kiosaku

Иван🦖
А ключом -s разве не указывается ip источника? Ту...

-o eth0 обычно. чоб не завязываться на внутренние адреса

0

16.07.2021

Иван🦖 Автор вопроса

kiosaku
-o eth0 обычно. чоб не завязываться на внутренние ...

То есть получается - iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE 10.0.0.0/8 ? Я не совсем понимаю, как это должно работать

0

16.07.2021

kiosaku

Иван🦖
То есть получается - iptables -t nat -A POSTROUTIN...

10.0.0.0/8 не нужно

0

16.07.2021

Stardust Memory · Accepted Answer

Stardust Memory

echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -j MASQUERADE 10.0.0.0/8 заменить на адреса своей лохалки

0

16.07.2021

172 похожих чатов

Добрый день! Подскажите по iptables пожалуйста. Стоит машина с двумя

6 ответов

Похожие вопросы