iptables. FORWARD. запросы в мир проходят, несмотря на блок. правила. [РЕШЕНО]

[AnrDaemon]

1. спойлер.
2. работать не будет вообще, когда редиректы отключите.

Роутер в отдельную подсеть с маской /30 вынесите и NAT настройте на шлюзе.

[fisher74]

Ребяткам хочется в бирюльки поиграть, не мешайте.

[Brunen]

Выставил, скрипт с правилами иптаблеса перезапустил, но те же пинги всё равно идут.

"Выставил" в какое значение? (надо - 0)

Извиняюсь, сдуру "1" поставил. Сейчас:
sysctl -w net.ipv4.conf.all.send_redirects=0

Потестирую клиента(192.168.0.34) и отпишусь.

Пользователь решил продолжить мысль 29 Апреля 2011, 17:09:52:Пока полёт нормальный, пинги и тот же http - не проходит. Почта нормально ходит. Т.е. iptables правильно отрабатывает.

Можете объяснить, почему отключение icmp-редиректов через sysctl является костылём?

[shumtest]

Можете объяснить, почему отключение icmp-редиректов через sysctl является костылём?

Не важно как - отключение само по себе - костыль, к тому-же корявый. А почему - подумайте сами.

[Brunen]

Можете объяснить, почему отключение icmp-редиректов через sysctl является костылём?

Не важно как - отключение само по себе - костыль, к тому-же корявый. А почему - подумайте сами.

Я как вижу:
Если раньше клиент мог искать кратчайший путь, минуя сервер и посылая пакеты на роутер, то сейчас(из-за запрета icmp-redirect) - не может.
Если раньше клиент мог искать кратчайший путь, минуя сервер и посылая пакеты на роутер, то сейчас(из-за смены подсети у роутера) - не может.

В чём разница-то?