forum.lissyara.su

Помогите разобраться! Если убираю -m state --state ESTABLISHED,RELATED -j ACCEPT, то шлюз не работает
вот мой конфиг система CentOS 6.3
$IPT -P INPUT DROP
$IPT -P FORWARD DROP
$IPT -P OUTPUT ACCEPT


$IPT -A INPUT -i lo -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
$IPT -A OUTPUT -o eth0 -j ACCEPT
$IPT -A OUTPUT -o eth1 -j ACCEPT
# Табличка INPUT
$IPT -A INPUT -i eth0 -p tcp --dport 22 -s 192.168.5.0/24 -j ACCEPT
$IPT -A INPUT -i eth0 -p udp --dport 53 -j ACCEPT
$IPT -A INPUT -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A INPUT -i eth1 -p tcp -m multiport --dports 80,53,443 -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp -m multiport --dports 80,53,443 -j ACCEPT
$IPT -A INPUT -i eth1 -p udp --dport 53 -j ACCEPT
# Табличка FORWARD
#$IPT -A FORWARD -j ACCEPT
$IPT -A FORWARD -p tcp -i eth0 -o eth1 -m multiport --destination-port 53,80,443 -s 192.168.5.0/24 -j ACCEPT
#$IPT -A FORWARD -p tcp -i eth1 -o eth0 -m multiport --destination-port 53,80,443 -j ACCEPT
$IPT -A FORWARD -p udp -i eth0 -o eth1 -m multiport --destination-port 53 -s 192.168.5.0/24 -j ACCEPT
#$IPT -A FORWARD -p udp -i eth1 -o eth0 -m multiport --destination-port 53 -j ACCEPT
$IPT -A FORWARD -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
# Табличка NAT используем SNAT указываем реальный IP и кидаем порты 25 и 110
$IPT -t nat -A PREROUTING -p tcp --sport 25 --dport 25 -j DNAT --to-destination 192.168.5.2:25
$IPT -t nat -A PREROUTING -p tcp --sport 110 --dport 110 -j DNAT --to-destination 192.168.5.2:110
$IPT -t nat -A POSTROUTING -o eth1 -s 192.168.5.0/24 -j SNAT --to-source $IP

Koshak90 писал(а):Если убираю -m state --state ESTABLISHED,RELATED -j ACCEPT, то шлюз не работает

Не убирайте и будет работать.
А вообще, неясно к чему вообще создана тема.

Не убирайте и будет работать.
А вообще, неясно к чему вообще создана тема.

Мне интересно узнать корректная ли это установка или так делать неправильно, что плохого в том, что я хотел бы не просто настроить цепочки, но и разобраться в работе NetFilter?

Что делать неправильно? Убирать выборочные правила из цепочки?
Если хотите разобраться, почитайте, что означают состояния ESTABLISHED,RELATED и зачем их нужно или не нужно добавлять.