После удаления Traffpro не работает IPTables

[AAA]

После удаления Traffpro не работает IPTables, любое из правил прописывающих в IPTables не работает. С чем может быть связано это? Traffpro удалил полностью, сначала скриптом на удаление который в комплекте шёл, потом файлы подчистил. Работает Squid, интернет раздаётся. А вот почта по 25 и 110 портам не ходит. Эти правила работали раньше до установки Traffpro, сейчас они не работают.

Код: [Выделить]

echo 1 >/proc/sys/net/ipv4/ip_forward
iptables -A FORWARD -p icmp -j ACCEPT
iptables -A FORWARD -p tcp --sport 110 -j ACCEPT
iptables -A FORWARD -p tcp --dport 110 -j ACCEPT
iptables -A FORWARD -p tcp --sport 25 -j ACCEPT
iptables -A FORWARD -p tcp --dport 25 -j ACCEPT
Система Ubuntu 11.04

[fisher74]

sudo iptables-save в студию, а не вырезки Вашего творчества

[AAA]

Код: [Выделить]

# Generated by iptables-save v1.4.10 on Wed May 23 10:45:22 2012
*filter
:INPUT ACCEPT [2016:863275]
:FORWARD ACCEPT [88:4232]
:OUTPUT ACCEPT [2075:839098]
-A FORWARD -p icmp -j ACCEPT
-A FORWARD -p tcp -m tcp --sport 110 -j ACCEPT
-A FORWARD -p tcp -m tcp --dport 110 -j ACCEPT
-A FORWARD -p tcp -m tcp --sport 25 -j ACCEPT
-A FORWARD -p tcp -m tcp --dport 25 -j ACCEPT
COMMIT
# Completed on Wed May 23 10:45:22 2012


[xeon_greg]

ну а кто тебе сказал что они не работают? политика по умочанию ACCEPT, так что там и без твоих правил все как в трубу лететь будет, вопрос теперь в другом , почта идет мимо кальмара, где правила для маскарада этой почты ?   

[AAA]

ну а кто тебе сказал что они не работают? политика по умочанию ACCEPT, так что там и без твоих правил все как в трубу лететь будет, вопрос теперь в другом , почта идет мимо кальмара, где правила для маскарада этой почты ?   

В этом и вопрос, что до установки Traffpro эти правила работали и почта летала. Сейчас может они и работают, но почта не ходит, где-то что-то держит.

Почта я так понимаю должна идти мимо Squid, но где это посмотреть? Как посмотреть маскарад этой почты?

[xeon_greg]

значит до установки трафф про были другие еще правила, которые маскарадили почту в мир, что-то типа этого:

Код: [Выделить]

iptables -t nat -A POSTROUTING -o тут_имя_интерфейса_смотрящего_в_мир -j MASQUERADE

Пользователь решил продолжить мысль 23 Мая 2012, 11:23:57:и да чтобы пускать только почту, и только что ты там еще хочешь , политику в FORWARD надо ставить -DROP, иначе будет пролазить все