From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <john@rmts.donpac.ru>
Message-ID: <3E954E3F.3010106@rmts.donpac.ru>
Date: Thu, 10 Apr 2003 14:58:07 +0400
From: =?KOI8-R?Q?=F0=D2=CF=CB=CF=D0=D8=C5=D7_=E5=D7=C7=C5=CE=C9=CA?= <john@rmts.donpac.ru>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.2.1) Gecko/20030210
X-Accept-Language: ru-ru, en
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] iptables =?KOI8-R?Q?=C9_=CC=CF=CB=C1=CC=D8=CE=C1=D1?=
 =?KOI8-R?Q?_=D3=C5=D4=D8?=
References: <3E953BD0.4050106@rmts.donpac.ru> <3E9546DA.2080200@fioc.kz>
In-Reply-To: <3E9546DA.2080200@fioc.kz>
X-Enigmail-Version: 0.70.0.0
X-Enigmail-Supports: pgp-inline, pgp-mime
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-MDRemoteIP: 192.168.10.5
X-Return-Path: john@rmts.donpac.ru
X-MDaemon-Deliver-To: community@altlinux.ru
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: community@altlinux.ru
X-Reply-To: john@rmts.donpac.ru
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/3E954E3F.3010106@rmts.donpac.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Ilya Palagin пишет:
> Прокопьев Евгений wrote:
> 
> Ваш ICMP пакет попадает в "неохваченные", значит, он не проходит это 
> правило:
> 
>> $IPTABLES -A icmp_in_ppp -m limit --limit 6/minute --limit-burst 1 -p 
>> ICMP --icmp-type 8 -j ACCEPT

да ему нечего делать в этом правиле, т.к. в него попадают только пакеты, 
идущие на ppp0.

По моей логике покет, пришедший на eth1, должен был идти через следующие 
правила:

INTERNAL_IFACE_ATHLON="eth1"
$IPTABLES -P INPUT DROP
$IPTABLES -A INPUT -p TCP -i $INTERNAL_IFACE_ATHLON -j ACCEPT
$IPTABLES -A INPUT -p UDP -i $INTERNAL_IFACE_ATHLON -j ACCEPT
$IPTABLES -A INPUT -p ICMP -i $INTERNAL_IFACE_ATHLON -j ACCEPT

Три последних строчки пропускают все, что пришло на eth0, однако 
почему-то пакеты ICMP, приходящие на eth1, оказываются неохваченными.

> Попробуйте для начала убрать все -m
> 
> По поводу TCP могу сказать, что у вас нет правила в tcp_in_ppp, 
> позволяющего
> коннектиться на ваши непривилегированные порты.

да, нет правила, т.к. для всех пакетов стоит ACCEPT (см. выше)

Фильтроваться должны только пакеты, приходящие на ppp0, но почему-то так 
не присходит.
-- 
С уважением, Прокопьев Евгений