Alexander Tyurin wrote:
Приветствую!
Есть хост 192,168,1,20. Все последующие правила прописаны именно на
этом хосте.
При правиле
iptables -A
INPUT -p tcp -d 192.168.1.20 -j DROP
доступа к сетевым ресурсам
нет. Логично.
При
iptables -A
OUTPUT -p tcp -s 192.168.1.20 -j DROP
нет доступа к ресурсм сети.
Логично.
При
iptables -t
nat
-A POSTROUTING -p tcp -s 192.168.1.20 -j DROP
доступа нет. Вот тут уже
интересно т.к. не понятно почему.
При
iptables
-t nat -A PREROUTING -p tcp -d 192.168.1.20 -j DROP
а
вот это правило не понятно почему не действует. Никаких проблем с
коннектом у хоста не возникает. Кто-нить может объяснить такую разницу
в поведении 2х последних правил?
Возможно, картинка поможет: http://wfrag.org/files/tables_traverse.jpg
--
WBR,
Ivan S. Dubrov
|
