[sisyphus] tunnel+iptables

Andrey Novoselov ksynolog на ukr.net
Ср Июл 13 14:01:14 MSD 2005


Извините, что сюда, на комьюнити не подписан. Есть туннель, простой 
ipip. На моей стороне 192.168.100.2 на другой 192.168.100.1. Надо чтобы 
всё ходило в обе стороны. У меня есть правила, которые меня устраивают. 
Надо добавить, чтобы удовлетворялись условия выше. Гляньте, что натворил 
и ткните, где не прав, please.

/sbin/iptables -A INPUT -p ALL -s 192.168.100.1 -d 192.168.100.2 -j ACCEPT
/sbin/iptables -A INPUT -p ALL -d 192.168.100.2 -m state --state 
ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A OUTPUT -p ALL -s 192.168.100.2 -j ACCEPT

Заранее спасибо.


Подробная информация о списке рассылки Sisyphus