Страница 3 из 3
Re: RB951G-2HnD ос 6.6 не могу разобратся с маршрутом
Добавлено: 09 дек 2013, 14:31
tan
Re: RB951G-2HnD ос 6.6 не могу разобратся с маршрутом
Добавлено: 09 дек 2013, 14:35
carassin
насколько я понимаю последнее не может запрещать так как выше у вас есть разрешающие правила
chain=forward action=accept connection-state=established
chain=forward action=accept connection-state=related
тоже самое и с chain=input
Re: RB951G-2HnD ос 6.6 не могу разобратся с маршрутом
Добавлено: 09 дек 2013, 14:48
carassin
а не, пардон ступил, 14 форвард действительно перекрывает новые пакеты в ether1
Re: RB951G-2HnD ос 6.6 не могу разобратся с маршрутом
Добавлено: 09 дек 2013, 14:49
tan
ну не знаю.... дизейбл его и всё работает....
Re: RB951G-2HnD ос 6.6 не могу разобратся с маршрутом
Добавлено: 09 дек 2013, 15:16
podarok66
А Вы попробуйте добавить правило, которое разрешает соединения входящим по ррр подключатся к сети 192.168.13.0/27
Код: Выделить всё
chain=forward action=accept dst-address=192.168.13.0/27 in-interface=all-ppp
А уж ниже его дропайте всё остальное. А то что-то вроде ниппеля у Вас получилось, разрешено движение только в одну сторону.
Re: RB951G-2HnD ос 6.6 не могу разобратся с маршрутом
Добавлено: 09 дек 2013, 15:25
tan
а есть же, 12-е правило, или это не то?
Re: RB951G-2HnD ос 6.6 не могу разобратся с маршрутом
Добавлено: 09 дек 2013, 19:21
podarok66
Я же сказал, это правило обратное, посмотрите, добавьте, пусть оно будет 13 правилом))), а дроп последним
Re: RB951G-2HnD ос 6.6 не могу разобратся с маршрутом
Добавлено: 09 дек 2013, 21:57
tan
ага увидел, добавил, спасибо!
Re: RB951G-2HnD ос 6.6 не могу разобратся с маршрутом
Добавлено: 10 дек 2013, 17:23
podarok66
tan писал(а):ага увидел, добавил, спасибо!
Ну и как, сработало?
Re: RB951G-2HnD ос 6.6 не могу разобратся с маршрутом
Добавлено: 11 дек 2013, 00:18
tan
Вообщето нет, ни один пакетик в него не залетел, но я добавил отдельное правило в сеть 1,1 и теперь легко хожу на модем. А ваше правило пока просто оставил, чтоб потом на досуге разобраться.
