Помогите настроить ssh !!

[mawa]

Если выполнить

Код: [Выделить]

iptables -Fто инет сразу же пропадает.

Логично. А потом добавить правило
iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
Всё будет доступно.
А вообще это вот сюда http://www.opennet.ru/docs/RUS/iptables/
И не читайте до обеда советских газет старайтесь не использовать сторонние программы для составления правил в цепочках iptables/netfilter, если не понимаете как они работают.

________________________________________________________________________________________
________________________________________________________________________________________

Код: [Выделить]

$ sudo iptables -F
[sudo] password for b:
$ sudo iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination         

Chain FORWARD (policy DROP)
target     prot opt source               destination         

Chain OUTPUT (policy DROP)
target     prot opt source               destination         

Chain INBOUND (0 references)
target     prot opt source               destination         

Chain LOG_FILTER (0 references)
target     prot opt source               destination         

Chain LSI (0 references)
target     prot opt source               destination         

Chain LSO (0 references)
target     prot opt source               destination         

Chain OUTBOUND (0 references)
target     prot opt source               destination         
$ sudo iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
$ ping ya.ru
ping: unknown host ya.ru

__________________________________________________________________________________________________
Встречный вопрос, а при чём "iptables -t nat -A POSTROUTING -o eth2 -j MASQUERAD" - если это правило для передачи интернета второму компьютеру, без него должен работать инэт.

[Гарри Кашпировский]

Я еще больше скажу. Интернет вообще должен работать при совершенно пустых цепочек iptables.

[ttys]

смотрим правила

Код: [Выделить]

sudo iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

сохраняем их в файло

Код: [Выделить]

sudo iptables-save > ip.txtпривим (думаем что правим) если это не шлюз то мона и это скопировать

Код: [Выделить]

nano ip.txt
# Generated by iptables-save v1.4.10 on Sat Jan 14 22:01:56 2012
*filter
:INPUT ACCEPT [8:471]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [8:471]
COMMIT
# Completed on Sat Jan 14 22:01:56 2012загружаем правила из файла

Код: [Выделить]

sudo iptables-restore < ip.txt
Пользователь решил продолжить мысль 15 Января 2012, 00:17:09:

Код: [Выделить]

$ sudo iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
$ ping ya.ru
ping: unknown host ya.ru

__________________________________________________________________________________________________
Встречный вопрос, а при чём "iptables -t nat -A POSTROUTING -o eth2 -j MASQUERAD" - если это правило для передачи интернета второму компьютеру, без него должен работать инэт.

cat /etc/resolv.conf
или nslookup чёнить
ато думается что там ещё и с днс проблема

[ArcFi]

mawa,

Код: [Выделить]

sudo -i
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -X
iptables -t nat -X
iptables -t mangle -X
iptables-save
ping 8.8.8.8Ну, что там?

[meinung]

arcfi, вам  встречный вопрос   в чем  разница  между   командами sudo -i и  sudo -s 

[Гарри Кашпировский]

man sudo же

[RustemNur]

arcfi, вам  встречный вопрос   в чем  разница  между   командами sudo -i и  sudo -s 

А зачем вы это у arcfi спрашиваете?
man sudo
и все дела

Ну или по-русски:
http://www.opennet.ru/man.shtml?topic=sudo&russian=0&category=&submit=%F0%CF%CB%C1%DA%C1%D4%D8+man

[honeybeer]

Охохо

Код: [Выделить]

iptables --policy INPUT ACCEPT
iptables --policy OUTPUT ACCEPT
iptables --policy FORWARD ACCEPT