[Comm] Re: iptables

[Michael Shigorin]

On Tue, Feb 24, 2004 at 07:52:12PM +0300, Alexey Morsov wrote:
> но как только я делаю
> iptables -P FORWARD DROP

1) для отладки это не лучшая мысль;
2) если не стоит задача минимизации паразитного трафика -- более
   кошерно -P ACCEPT с финальным прыгом в цепочку вида:

-A tcprules -i eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A tcprules -i ! eth1 -m state --state NEW -j ACCEPT
-A tcprules -i eth1 -m state --state INVALID,NEW -j DROP
-A tcprules -i eth1 -j REJECT --reject-with icmp-host-unreachable

> а потом разрешаю что надо - то все работает но почта не ходит...

а ее точно разрешено?  -F и все с начала?

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
----------- следущая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : /pipermail/community/attachments/20040224/2fe09e81/attachment.bin