From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Content-Type: text/plain; charset="koi8-r" From: Sergei To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] =?koi8-r?b?6c7UxdLOxdTawd3J1ME=?= X-Mailer: KMail [version 1.2] References: <20010514202106.240a619d.lorry@online.ru> <20010514235756.C27592@mail.unix.ru> <3B00BFA1.EECB0256@oberon.novocybersk.ru> In-Reply-To: <3B00BFA1.EECB0256@oberon.novocybersk.ru> MIME-Version: 1.0 Message-Id: <01051522410300.15617@pif.b5.mephi.ru> Content-Transfer-Encoding: 8bit Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Tue May 15 22:27:00 2001 X-Original-Date: Tue, 15 May 2001 22:41:03 +0400 Archived-At: List-Archive: List-Post: 15 Май 2001 09:33 Вы написали: > Yuri Ryazantsev wrote: > > Помогите решить следующую задачу (я ее решил, но очень криво): > > local network---->eth0--->|firewall|--->eth1--->Internet > > > > Для простоты маскарадинга нет и в локальной сети реальные IP. > > Хочется чтобы из Инета доступ к ssh был к любой машине в локальной сети > > кроме firewall. А на нее доступ по ssh только с определенной машины из > > локальной сети. При этом неразрешенные доступы были бы с возвратом ICMP > > no route to host (REJECT в ipchains). Понятна проблема: при forward > > пакетов проходится и цепочка input. > ipchains -A input -s 127.0.0.1 -d firewall 22 -p tcp -i eth0 -j ACCEPT ipchains -A input -s firewall -d firewall 22 -p tcp -i eth0 -j ACCEPT ipchains -A input -s 0.0.0.0/0 -d firewall 22 -p tcp -j REJECT И ACCEPT для всех трех цепочек по умолчанию. Иначе нужно специально прописывать разрешения на прохождение пакетов из сети в сеть. -- С уважением, Епифанов Сергей