Registrován: 01.10.2002
Příspěvků: 159

Registrován: 20.06.2002
Příspěvků: 735

Proc mas workstation na jinem segmentu? Dej ji taky na 192.168.0.0/24

__________________

Registrován: 01.10.2002
Příspěvků: 159

Registrován: 01.10.2002
Příspěvků: 159

Tak jsem si na to mozna prisel sam

kdyz dam:

iptables -t nat -F POSTROUTING
iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

tedy vyhodit implicitni DROPovani pro chain POSTROUTING

teda nezda se mi to moc bezpecny (spis mam tuseni ), ale funguje to

byl bych rad, kdybyste mi rekli jestli je to dobre nebo spatne. pokud je to dobre tak v ldp pisou blbosti

a pokud pripojite svoje nastaveni firewallu, budu rad

Registrován: 17.01.2002
Příspěvků: 122

delas totiz tu chybu, ze NATujes/MASKARADUJES i odchozi traffic z toho routeru ... to je prece zbytecny ?

__________________

Registrován: 23.11.2002
Příspěvků: 113

Zrejme mas nekde (na POSTROUTING IMHO muzes zapomenout) nastaveno neco jako:

iptables -P OUTPUT DROP

Abys pak mohl pingat sam na sebe, je rozumne pridat:

# Povol veskery odchozi traffic na loopbacku
iptables -A OUTPUT -o lo -j ACCEPT

Totiz - kdyz pingas sam na sebe, tak i kdyz pouzijes IP nejake sitovky, stejne to nejde pres sitovku (jako ze by na kabel a ona by si to s nadsenim zase chytala), ale pres loopback.