Помогите пробросить порт

[bukass]

lBoxerl,
Ну, а где правило? В PREROUTING.

[lBoxerl]

а его что-то не запускает, попробую еще...

[fisher74]

а его что-то не запускает

Попробуйте сначала ответить на недавно заданный вопрос

Что их подгружает?

[lBoxerl]

у меня записано в файле, где все правила:

Код: [Выделить]

echo "1" > /proc/sys/net/ipv4/ip_forwardоно?

[fisher74]

кто обращается к этому файлу? Кто его запускает?
Что там внутри это второй вопрос.

[lBoxerl]

не знаю, до меня так было настроено, как проверить может подскажите?

[fisher74]

надо искать. Скорее всего что-то из /etc/
Судя по ректальному расположению файла, предположу, что его вызывают так же ректально, то есть через /etc/rc.local

Код: [Выделить]

grep -iRI "fw" /etc
но что-то мне подсказывает, что никто его не пытается вызвать, "потому и не кусают" ©

[lBoxerl]

вывод

Код: [Выделить]

grep -iRI "fw" /etcочень много текста.... вот часть:

Код: [Выделить]

/etc/ssl/certs/cb357862.0:Fw05ODA1MTgwMDAwMDBaFw0yODA4MDEyMzU5NTlaMIHBMQswCQYDVQQGEwJVUzEX
/etc/ssl/certs/bdffd908:BAMTBmRlYmlhbjAeFw0xNDAyMTAwNzQ1NDBaFw0yNDAyMDgwNzQ1NDBaMBExDzAN
/etc/ssl/certs/bdffd908:S5H7tZcpHrDLhfWKjLkCAwEAAaMNMAswCQYDVR0TBAIwADANBgkqhkiG9w0BAQUF
/etc/ssl/certs/119afc2e.0:LCu3GFH+4Hv2qEivbDtPL+/40UceJlfwUR0zlv/vWT3aTdEVNMfqPxZIe5EcgEMP
/etc/ssl/certs/Verisign_Class_2_Public_Primary_Certification_Authority_-_G3.pem:MIIEGTCCAwECEGFwy0mMX5hFKeewptlQW3owDQYJKoZIhvcNAQEFBQAwgcoxCzAJ
/etc/ssl/certs/99d0fa06.0:Y2FjZXJ0Lm9yZzAeFw0wMzAzMzAxMjI5NDlaFw0zMzAzMjkxMjI5NDlaMHkxEDAO
/etc/ssl/certs/99d0fa06.0:BgNVBAoTB1Jvb3QgQ0ExHjAcBgNVBAsTFWh0dHA6Ly93d3cuY2FjZXJ0Lm9yZzEi
/etc/ssl/certs/99d0fa06.0:zWYyN3L69wj1x81YyY7nDl7qPv4coRQKFWyGhFtkZip6qUtTefWIonvuLwphK42y
/etc/ssl/certs/99d0fa06.0:epKwDpUeb+agRThHqtdB7Uq3EvbXG4OKDy7YCbZZ16oE/9KTfWgu3YtLq1i6L43q
/etc/ssl/certs/99d0fa06.0:b3QgQ0ExHjAcBgNVBAsTFWh0dHA6Ly93d3cuY2FjZXJ0Lm9yZzEiMCAGA1UEAxMZ
/etc/ssl/certs/99d0fa06.0:MBIGA1UEChMLQ0FjZXJ0IEluYy4xHjAcBgNVBAsTFWh0dHA6Ly93d3cuQ0FjZXJ0
/etc/ssl/certs/99d0fa06.0:BAoTB1Jvb3QgQ0ExHjAcBgNVBAsTFWh0dHA6Ly93d3cuY2FjZXJ0Lm9yZzEiMCAG
/etc/ssl/certs/8160b96c.0:CSqGSIb3DQEJARYQaW5mb0BlLXN6aWduby5odTAeFw0wOTA2MTYxMTMwMThaFw0y
/etc/ssl/certs/8160b96c.0:kd6mJviZpWNwrZuuyjNAfW2WbqEORO7hE52UQlKavXWFdCyoDh2Tthi3jCyoz/tc
/etc/ssl/certs/Staat_der_Nederlanden_Root_CA_-_G2.pem:GmXZK4iambwYfp/ufWZ8Pr2UuIHOzZgweMFvZ9C+X+Bo7d7iscksWXiSqt8rYGPy
/etc/ssl/certs/Staat_der_Nederlanden_Root_CA_-_G2.pem:B6duxc8UpufWkjTYgfX8HV2qXB72o007uPc5AgMBAAGjgZcwgZQwDwYDVR0TAQH/
/etc/ssl/certs/a3896b44.0:A1UdDgQWBBSgc0mZaNyFW2XjmygvV5+9M7wHSDALBgNVHQ8EBAMCAQYwDwYDVR0T
/etc/ssl/certs/91739615.0:MtO8ihJTmMmJ+xAdTX7Nfh9WDSFwhfYggx/2uh8Ej+p3iDXE/+pOoYtNP2MbRMNE
/etc/ssl/certs/Security_Communication_Root_CA.pem:A1UdDgQWBBSgc0mZaNyFW2XjmygvV5+9M7wHSDALBgNVHQ8EBAMCAQYwDwYDVR0T
/etc/ssl/certs/thawte_Primary_Root_CA_-_G2.pem:MIICiDCCAg2gAwIBAgIQNfwmXNmET8k9Jj1Xm67XVjAKBggqhkjOPQQDAzCBhDEL
/etc/ssl/certs/thawte_Primary_Root_CA_-_G2.pem:BgNVBAMTG3RoYXd0ZSBQcmltYXJ5IFJvb3QgQ0EgLSBHMjAeFw0wNzExMDUwMDAw
/etc/ssl/certs/thawte_Primary_Root_CA_-_G2.pem:MDBaFw0zODAxMTgyMzU5NTlaMIGEMQswCQYDVQQGEwJVUzEVMBMGA1UEChMMdGhh
/etc/ssl/certs/f58a60fe.0:MQswCQYDVQQGEwJJTDAeFw0wNDAzMjQxMTM3MjBaFw0yOTAzMTYxNTA0NTZaMDwx
/etc/ssl/certs/20d096ba.0:LqdUHAZu9OqNSLwxlBfw8068srg1knaw0KWlAdcAAxIiGQj4/xEjm84H9b9pGib+
/etc/ssl/certs/20d096ba.0:TfwggtFzVXSNdnKgHZ0dwN0/cQIDAQABMA0GCSqGSIb3DQEBBQUAA4GBAFBoPUn0
/etc/ssl/certs/ComSign_CA.pem:EwJJTDAeFw0wNDAzMjQxMTMyMThaFw0yOTAzMTkxNTAyMThaMDQxEzARBgNVBAMT
/etc/ssl/certs/COMODO_Certification_Authority.pem:BAMTHkNPTU9ETyBDZXJ0aWZpY2F0aW9uIEF1dGhvcml0eTAeFw0wNjEyMDEwMDAw
/etc/ssl/certs/COMODO_Certification_Authority.pem:MDBaFw0yOTEyMzEyMzU5NTlaMIGBMQswCQYDVQQGEwJHQjEbMBkGA1UECBMSR3Jl
/etc/ssl/certs/3c58f906.0:uMq/NzgtHj6RQa1wVsfwTz/oMp50ysiQVOnGXw94nZpAPA6sYapeFI+eh6FqUNzX
/etc/ssl/certs/46b2fd3b.0:MIIFwTCCA6mgAwIBAgIITrIAZwwDXU8wDQYJKoZIhvcNAQEFBQAwSTELMAkGA1UE
/etc/ssl/certs/46b2fd3b.0:IuJpX+UFeNSH2XFwMyVTtIc7KZAoNppVRDBopIOXfw0enHb/FZ1glwCNioUD7IC+
/etc/ssl/certs/46b2fd3b.0:jM89o03Oy3z2u5yg+gnOI2Ky6Q0f4nIoj5+saCB9bzuohTEJfwvH6GXp43gOCWcw
/etc/ssl/certs/46b2fd3b.0:A4ICAQAIhab1Fgz8RBrBY+D5VUYI/HAcQiiWjrfFwUF1TglxeeVtlspLpYhg0DB0
/etc/ssl/certs/46b2fd3b.0:YSjFyMsSoEJL+WuICI20MhjzdZ/EfwBPBZWcoxcCw7NTm6ogOSkrZvqdr16zktK1
/etc/ssl/certs/81b9768f.0:MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMRkwFwYDVQQLExB3
/etc/ssl/certs/98ec67f0.0:FTATBgNVBAgTDFdlc3Rlcm4gQ2FwZTESMBAGA1UEBxMJQ2FwZSBUb3duMR0wGwYD
/etc/ssl/certs/98ec67f0.0:pAwSremkrj/xw0llmozFyD4lt5SZu5IycQfwhl7tUCemDaYj+bvLpgcUQg==
/etc/ssl/certs/GlobalSign_Root_CA_-_R3.pem:XriX7613t2Saer9fwRPvm2L7DWzgVGkWqQPabumDk3F2xmmFghcCAwEAAaNCMEAw
/etc/ssl/certs/e8de2f56.0:MIIFWTCCA0GgAwIBAgIBAjANBgkqhkiG9w0BAQsFADBOMQswCQYDVQQGEwJOTzEd
/etc/ssl/certs/e8de2f56.0:34xFMFbG02SrZvPAXpacw8Tvw3xrizp5f7NJzz3iiZ+gMEuFuZyUJHmPfWupRWgP
/etc/ImageMagick/delegates.xml:  <delegate decode="eps" encode="pdf" mode="bi" command="&quot;gs&quot; -q -dQUIET -dSAFER -dBATCH -dNOPAUSE -dNOPROMPT -dMaxBitmap=500000000 &quot;-sDEVICE=pdfwrite&quot; &quot;-sOutputFile=%o&quot; &quot;-f%i&quot;"/>
/etc/ImageMagick/delegates.xml:  <delegate decode="ps" encode="pdf" mode="bi" command="&quot;gs&quot; -q -dQUIET -dSAFER -dBATCH -dNOPAUSE -dNOPROMPT -dMaxBitmap=500000000 -dAlignToPixels=0 -dGridFitTT=2 &quot;-sDEVICE=pdfwrite&quot; &quot;-sOutputFile=%o&quot; &quot;-f%i&quot;"/>
/etc/ImageMagick/mime.xml:  <mime type="application/x-shockwave-flash" description="Shockwave Flash file" data-type="string" offset="0" magic="FWS" priority="50" />
/etc/fonts/fonts.conf: <int>0xFFA0</int> <!-- HALFWIDTH HANGUL FILLER -->
/etc/sane.d/xerox_mfp.conf:#Samsung CLX-3170fn & CLX-3175FW
/etc/sane.d/xerox_mfp.conf:#Samsung SCX-4623FW
/etc/apache2/magic:0 string FWS             
/etc/ssh/ssh_host_rsa_key:PcgSzWktvvF9ocwpjecm+5GAMwdFrElThXLKbnwlTvTubg+RqFWYwl7JYh90ivIl
/etc/ssh/ssh_host_rsa_key:Q7lMaXSlFWT7arXEW1FIkAFkRhxShZ6yF44YWfvLT3bc2Ri6LOh7bYJQgZLyE3RX
/etc/network/interfaces_new_server:post-up /usr/local/bin/fw
/etc/network/interfaces:post-up /usr/local/bin/fw
/etc/network/interfaces:####post-up /home/shurik/fw
/etc/bind/bind.keys: 1uq4W+nnA3qO2+DL+k6BD4mewMLbIYFwe0PG73Te9fZ2kJb56dhgMde5
/etc/bind/bind.keys: Qageu+ipAdTTJ25AsRTAoub8ONGcLmqrAmRLKBP1dfwhYB4N7knNnulq
/etc/cups/ssl/server.crt:BAMTBmRlYmlhbjAeFw0xNDAyMTAwNzQ1NDBaFw0yNDAyMDgwNzQ1NDBaMBExDzAN
/etc/cups/ssl/server.crt:S5H7tZcpHrDLhfWKjLkCAwEAAaMNMAswCQYDVR0TBAIwADANBgkqhkiG9w0BAQUF
/etc/cups/ssl/server.key:8WjGwsUIFwm3BcSI+1I1itgzV5+uRRwsL/qSSTAzXGnWTchJ8yW87/AhH8uAROTR
/etc/cups/ssl/server.key:wUul+LzbV/CnCRYfIMOWFwRnILDIo6pDi+O47vVTqwKBgQDITY8Y3EUDwoUWAw/5


[fisher74]

Ну вот оно

/etc/network/interfaces:post-up /usr/local/bin/fw

Показывайте

Код: [Выделить]

cat /etc/network/interfacesЯ вообще удивляюсь почему до сих пор Вы её не показали... обсасываете здесь никчёмную проблему уже третью страницу.

[fisher74]

а eth2 поднят?

А так-то обычно плавила загружают при поднятии loopback интерфейса, а не непойми какого.

[lBoxerl]

все поднято, все 4 интерфейса!! 1 провайдер, 3 остальные раздают на 100+ компов. причем здесь 2-ой интерфейс??

[fisher74]

При том, что скрипт загрузки правил срабатывает при поднятии eth2:7

[lBoxerl]

eth2 поднят и работает

[fisher74]

Проверьте, этот скрипт вообще работает?

Код: [Выделить]

sudo /usr/local/bin/fw

[lBoxerl]

Код: [Выделить]

iptables v1.4.14: Couldn't load match `--dport':No such file or directory

Try `iptables -h' or 'iptables --help' for more information.