Ночи. Очень нубский вопрос. Как в CentOS firewalld разрешить forwarding

Question

Ночи. Очень нубский вопрос. Как в CentOS firewalld разрешить forwarding

между интерфейсами? Пробовал добавить в trusted зону, прописать rich rule на forward , даже selinux отрубил, все равно пакеты отлупляются с icmp-admin-prohibited. Может кто сталкивался?

#devops #programming #russian

0

27.10.2020

6 ответов

19 просмотров

Alex R Автор вопроса

Sebor▂▅▇█▓▒░
А в sysctl включено?

ага, net.ipv4.ip_forward=1 стоит

0

27.10.2020

Sebor▂▅▇█▓▒░

Alex R
ага, net.ipv4.ip_forward=1 стоит

Так в чем проблема тогда? Какой командой правило описываешь?

0

27.10.2020

Alex R Автор вопроса

Sebor▂▅▇█▓▒░
Так в чем проблема тогда? Какой командой правило о...

firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i wg0 -o ens224 -j ACCEPT firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i ens224 -o wg0 -j ACCEPT Суть в том, что есть промежуточный сервак с wg-тунелем и локалкой ens224, он как маршрутизатор выступает, т.е траф с wg должен на ens224 и обратно ходить (статические роуты прописаны). На убунте работает с пол тыка, на центе не взлетает...

0

27.10.2020

Sebor▂▅▇█▓▒░

Alex R
firewall-cmd --permanent --direct --add-rule ipv4 ...

А маскарад включен?

0

27.10.2020

Alex R Автор вопроса

Sebor▂▅▇█▓▒░
А маскарад включен?

А зачем он нужен, если у каждого сервера есть полная таблица маршрутов других севреров? Т.е тут обычный роутинг должен работать ( и он работает на убунте, а на центе что-то отлупливает пакеты с prohibited icmp... Осталось понять что)

0

27.10.2020

Sebor▂▅▇█▓▒░ · Accepted Answer

Sebor▂▅▇█▓▒░

А в sysctl включено?

0

27.10.2020

172 похожих чатов

Ночи. Очень нубский вопрос. Как в CentOS firewalld разрешить forwarding

6 ответов

Похожие вопросы