From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <homyakov@ramax.spb.ru>
Message-ID: <029001c13fbd$3b184660$4901040a@homyakov>
From: "Igor Homyakov" <homyakov@ramax.spb.ru>
To: <mandrake-russian@altlinux.ru>
Organization: Ramax International
MIME-Version: 1.0
Content-Type: text/plain;
	charset="koi8-r"
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4522.1200
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200
Subject: [mdk-re] =?koi8-r?B?7sHT1NLPysvBIHBvcnRmdw==?=
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Tue Sep 18 01:06:10 2001
X-Original-Date: Tue, 18 Sep 2001 01:10:51 +0400
Archived-At: <http://lore.altlinux.org/community/029001c13fbd$3b184660$4901040a@homyakov/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Привет !

Есть такой rc.firewall:

echo "1" > /proc/sys/net/ipv4/ip_forward
echo "1" > /proc/sys/net/ipv4/ip_always_defrag

ipmasqadm portfw -f
ipmasqadm portfw -a -P tcp -L x.x.x.x 23 -R 10.4.3.220 23

ipchains -F

ipchains -P input   ACCEPT
ipchains -P output  ACCEPT
ipchains -P forward DENY

ipchains -A forward -i eth0 -s 10.4.0.0/16 -j MASQ

и ничего не работает, tcpdump показывает только входящие
SYN на eth0, ответов нет.

Что я делаю не так ? Как можно посмореть что происходит с
ip пакетами ?

P.S.
    2.4 не предлагать, надо сделать именно на 2.2

--
Igor Homyakov                            RAMAX International
System Administrator         Banking Technologies Department
<homyakov(at)ramax.spb.ru>              http://www.ramax.com