[Comm] Re: iptables

[Michael Shigorin]

On Tue, Feb 24, 2004 at 07:52:12PM +0300, Alexey Morsov wrote:
> но как только я делаю
> iptables -P FORWARD DROP

1) для отладки это не лучшая мысль;
2) если не стоит задача минимизации паразитного трафика -- более
   кошерно -P ACCEPT с финальным прыгом в цепочку вида:

-A tcprules -i eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A tcprules -i ! eth1 -m state --state NEW -j ACCEPT
-A tcprules -i eth1 -m state --state INVALID,NEW -j DROP
-A tcprules -i eth1 -j REJECT --reject-with icmp-host-unreachable

> а потом разрешаю что надо - то все работает но почта не ходит...

а ее точно разрешено?  -F и все с начала?

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20040224/2fe09e81/attachment-0003.bin>