From: Sergey Vlasov <vsu@mivlgu.murom.ru>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] IPCHAINS (by Re: вопрос о маршрутизации)
Date: Tue Feb 19 12:19:28 2002
Message-ID: <20020219122545.B28168@vcserver.mivlgu.ru> (raw)
In-Reply-To: <001201c1b924$60e64730$9cb305d4@cyb>
On Tue, Feb 19, 2002 at 12:04:03 +0300, Mika wrote:
> Hi!
>
> > А почему в цепочку forward а не input
> > forward ведь он для маскарада а у вас, как вы говорили реальные адреса
> >---
> >Maixm mdk@anker.ru
>
>
> Для меня вопрос с forward стал загадкой.
> Предположим есть два сетевых интерфейса. К eth0 подключен инет, к eth1-
> локальная сеть.
> На eth0 из инета приходит пакет предназначенный для машины находящейся в
> локальной сети. Я понимаю так, что он поступает в цепочку INPUT, проверяется
> правилами и если все OK, то отправляется в цепочку forward. Или он сразу
> должен попадать в цепочку forward, где проверяется на соответствие правилам
> и отправляется на eth1?
> Действительно ли forward используется только для маскарадинга? Если у меня в
> одной из сетей используются реальные адреса, и расположен DNS-сервер(что
> исключает использование маскарадинга), а со слов Максима forward
> используется для маскарадинга, то каким образом без forward пакет пришедший
> на eth0 попадет на eth1?
В ipchains пакеты, проходящие через маршрутизатор, попадают сначала в
input, потом в forward, потом в output. Однако есть странность: ответные
пакеты после маскарада попадают сразу в output, минуя forward.
В iptables пакеты "не себе" проверяются только в forward.
В общем, читайте IPCHAINS-HOWTO, IPTABLES-HOWTO - там все это даже
нарисовано.
next prev parent reply other threads:[~2002-02-19 12:19 UTC|newest]
Thread overview: 18+ messages / expand[flat|nested] mbox.gz Atom feed top
2002-02-18 13:48 [mdk-re] вопрос о маршрутизацмаршрутизации alex
2002-02-18 23:34 ` [mdk-re] Re: [mdk-re] вопрос омаршрутизацмаршрутизаци и cornet
2002-02-19 6:17 ` Maxim Mitrofanov
2002-02-19 11:04 ` alex
2002-02-19 11:19 ` Maxim Mitrofanov
2002-02-19 11:57 ` [mdk-re] IPCHAINS (by Re:вопрос омаршрутизацмаршрутизаци) Mika
2002-02-19 12:14 ` Peter V. Saveliev
2002-02-19 12:19 ` Sergey Vlasov [this message]
2002-02-19 15:05 ` Maxim Mitrofanov
2002-02-19 17:11 ` [mdk-re] " Чужой
2002-02-19 12:34 ` [mdk-re] Re: [mdk-re] вопрос омаршрутизацмаршрутизаци и alex
2002-02-19 14:23 ` Maxim Mitrofanov
2002-02-19 14:46 ` alex
2002-02-19 16:52 ` Maxim Mitrofanov
2002-02-19 17:33 ` alex
2002-02-20 6:47 ` Maxim Mitrofanov
2002-02-20 11:53 ` alex
2002-02-19 17:10 ` [mdk-re] " Чужой
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=20020219122545.B28168@vcserver.mivlgu.ru \
--to=vsu@mivlgu.murom.ru \
--cc=mandrake-russian@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git