Помогите с Forward

ihc · Отправлено: **10:01, 11-04-2005** | #2

Файл правил -- это хорошо, -- а вот что говорит ipchains -L -n -v ? Особенно во время пинга, с пятисекундным перерывом -- пару снэпшотов.

ЗЫ: как вариант: echo 0 >/proc/sys/net/ipv4/ip_forward (

)

melnikov · Отправлено: **12:17, 11-04-2005** | #3

Вот что вы просили
ipchains -L -n -v
Chain input (policy ACCEPT: 9718 packets, 1101008 bytes)
Chain forward (policy DENY: 0 packets, 0 bytes)
Chain output (policy ACCEPT: 1669 packets, 144600 bytes)

здесь я пингую

Chain input (policy ACCEPT: 9728 packets, 1101868 bytes)
Chain forward (policy DENY: 0 packets, 0 bytes)
Chain output (policy ACCEPT: 1680 packets, 145402 bytes)

Figaro · Отправлено: **16:09, 11-04-2005** | #4

В цепочку forward попадают пакеты, проходящие через машину. Пакеты, предназначенные для самой машины, проходят только через цепочку input. Неудивительно, что они проходят, ведь на нее правило - ACCEPT.

ihc · Отправлено: **18:16, 11-04-2005** | #5

В общем-то да, похоже, Вы не _через_ машину пингуете, а _с_ неё или _на_ неё.

melnikov · Отправлено: **09:16, 13-04-2005** | #6

Теперь я forward открыл
и пингую www.ru
получаю следующее

ipchains -L -n -v
Chain input (policy ACCEPT: 249 packets, 25607 bytes)
Chain forward (policy DENY: 0 packets, 0 bytes)
Chain output (policy ACCEPT: 12 packets, 912 bytes)

здесь я пингую

Chain input (policy ACCEPT: 253 packets, 25917 bytes)
Chain forward (policy DENY: 0 packets, 0 bytes)
Chain output (policy ACCEPT: 12 packets, 912 bytes)

ответа нет

melnikov · Отправлено: **09:17, 13-04-2005** | #7

виноват не открыл
Теперь я forward открыл
и пингую www.ru
получаю следующее

ipchains -L -n -v
Chain input (policy ACCEPT: 249 packets, 25607 bytes)
Chain forward (policy ACCEPT: 0 packets, 0 bytes)
Chain output (policy ACCEPT: 12 packets, 912 bytes)

здесь я пингую

Chain input (policy ACCEPT: 253 packets, 25917 bytes)
Chain forward (policy ACCEPT: 0 packets, 0 bytes)
Chain output (policy ACCEPT: 12 packets, 912 bytes)

ihc · Отправлено: **12:51, 13-04-2005** | #8

Короче, чтобы не париться:

машина А -- откуда пингуешь
машина Б -- где ipchains
машина В -- которую пингуешь

Один вопрос -- А и Б -- одна машина? Если "да", то при чём тут forward? Если "нет", то траффик у тебя идёт не через А. Мимо ipchains проходящие пакеты не могут пройти.

melnikov · Отправлено: **14:10, 13-04-2005** | #9

Нет я пингую www.ru не с машины на которой стоит ipchains, а с машины которая стоит в сетке. Я сам дико удивляюсь, но картина именно такая......

ihc · Отправлено: **16:35, 13-04-2005** | #10

Значит, траффик идёт не через фв. Можно посмотреть через traceroute.