🚀 go-pugleaf

> chcialbym w sieci lokalnej udostepnic tylko potrzebne serwisy (bez
> emula,kazzy itp p2p) tzn www,poczte,dnsy
>
> robie na razie to w ten sposob ze ustawiam polityke FORWARD NA DROP potem
>
> iptables -A FORWARD -p tcp -s ${LAN}/24 -d 0/0 --dport 4662 -j REJECT
>
>
> iptables -A FORWARD -p tcp -s 0/0 -d ${LAN}/24 -m state --state
> ESTABLISHED,RELATED -j ACCEPT
>
> iptables -A FORWARD -p udp -s 0/0 -d ${LAN}/24 -m state --state
> ESTABLISHED,RELATED -j ACCEPT
>
> iptables -A FORWARD -p icmp -s 0/0 -d ${LAN}/24 -m state --state
> ESTABLISHED,RELATED -j ACCEPT

mój wywód oprę na na powyższych (i poniższcyh) kilku linijkach, bo w całym
skrypcie masz chaos i nie chce mi się całości analizować...
ale na podstawie powyższego już widać błąd - czy uważasz, że połączenia
ESTABLISHED i RELATED mogą płynąć tylko do LAN'u??? bo powyższe reguły nie
przepuszczą komunikacji z LAN'u na zewnątrz, więc nie masz się co dziwić,
że nic nie działa; przepuszczasz TYLKO pierwszy pakiet (linijki poniżej)
ustanawiający połączenie z LAN'u na zewnątrz, przepuszczasz pakiety z
zewnątrz do LAN'u, a co z resztą? Jest jeszcze cała masa pakietów z
LAN'u na zewnątrz jako ESTABLISHED i RELATED...

>
> iptables -A FORWARD -p tcp -s ${LAN}/24 -d 0/0 -m state --state NEW -j
> ACCEPT
>
> iptables -A FORWARD -p udp -s ${LAN}/24 -d 0/0 -m state --state NEW -j
> ACCEPT
>
> iptables -A FORWARD -p icmp -s ${LAN}/24 -d 0/0 -m state --state NEW -j
> ACCEPT
>
>
> #iptables -A FORWARD -p udp -s ${LAN}/24 -d 0/0 --dport 53 -m state --state
> NEW -j ACCEPT
>