Секас с IPF

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Pumbey
ефрейтор
Сообщения: 53
Зарегистрирован: 2007-08-29 17:06:55
Откуда: Санкт-Петербург

Секас с IPF

Непрочитанное сообщение Pumbey » 2009-10-01 21:30:41

Здраствуйте.
Долгое время юзаю ipfilter 4, но сейчас столкнулся с просто необъяснимым глюком
Поднят ipf и ipnat
1 ipf тупо не работает - то есть несмотря на запрет всего, что явно не разрешено , пропускает все что угодно, при этом ничего не пишет в лог
2 Ipnat правила rdr вроде бы выполняет.. пишет лог.. НО соединения не происходит..

Подскажите пожалуйста куда копнуть, перепробовал кучу вариаций - эффекта 0.
Хотя бы в какую сторону. Знаю что телепатов нет - все, что может понадобиться, выложу сразу.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: Секас с IPF

Непрочитанное сообщение princeps » 2009-10-02 9:30:58

а ты ядро правильно собрал?
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

Pumbey
ефрейтор
Сообщения: 53
Зарегистрирован: 2007-08-29 17:06:55
Откуда: Санкт-Петербург

Re: Секас с IPF

Непрочитанное сообщение Pumbey » 2009-10-03 0:11:52

princeps писал(а):а ты ядро правильно собрал?
да. все верно собрано.
Трабла была(как и всегда) в невнимательности. Забыл gateway_enable="YES"
Сори что отвлек ;)