Вопрос по настройке iptables

JeweL · Отправлено: **11:48, 23-06-2003** | #2

попробуй добавить в конце правило
iptables -A INPUT -j LOG --log-prefix "DROPPED in INPUT: "
и посмотри что будет в логах

Nigon · Отправлено: **18:32, 23-06-2003** | #3

zarathushtra
C iptables всерьез не работал, но посоветую прочитать вот это:
http://www.mycomp.com.ua/article.php?id=5184

Neon · Отправлено: **13:37, 03-09-2003** | #4

У меня происходит такая же ерунда
а когда пишу iptables -A INPUT -j ACCEPT -i eth0 -p all
то все работает...
смотрю логи: droped in:lo -s 127.0.0.1 -d 127.0.0.1
что там нужно прописать ?

JeweL · Отправлено: **13:50, 03-09-2003** | #5

Neon
127.0.0.0/8 (в т.ч. 127.0.0.1) - интерфейс lo, а не eth0
идея ясна?

Neon · Отправлено: **14:13, 03-09-2003** | #6

iptables -A INPUT -j ACCEPT -i lo -p all -s 127.0.0.0/8 -d 127.0.0.0/8
не работает
пробовал:
iptables -A INPUT -j ACCEPT -i eth0 -p all -s 0/0 -d 127.0.0.0/8 - не пускает
iptables -A INPUT -j ACCEPT -i eth0 -p all - все отлично работает, но зачем тогда firewall
есть еще какието мысли ?

JeweL · Отправлено: **14:36, 03-09-2003** | #7

непонятно что вы хотите сделать, но это должно работать:
iptables -A OUTPUT -j ACCEPT -s 127.0.0.1 -p all
iptables -A INPUT -j ACCEPT -i lo -p all

смысла 2 и 3 правил не вижу

ps. поищите на opennet.ru "Iptables Tutorial 1.1.14"