Bridge e iptables
Listeros de Debian:
Estoy montando un bridge para utilizar con OpenVPN. El escenario es el siguiente:
eth0: WAN
eth1: LAN
tap0: OpenVPN
br0 : bridge entre eth1 y tap0
La policy de la cadena FORWARD es DROP, y abro las conexiones según se requiera. El caso es que, luego de realizar el bridge, las reglas de FORWARD quedaron sin efecto. Intenté cambiando las que tenían -i eth1 por -i br0 sin resultado. También probé la opción -m physdev --physdev-in eth1 para establecer la NIC física, pero los paquetes siguen sin pasar por la cadena. Lo único que tengo activado es /proc/sys/net/ipv4/ip_forward en 1. En la info iptables, veo los paquetes entrando, pero la policy DROP los filtra. ¿Alguien tiene experiencia con bridges en estos casos? Debian 5 con kernel 2.6
Muchas gracias a todos,
--
Demian
Reply to: