Добрый день, уважаемые. Попинайте пожалуйста нуба.
Висит на виртуалбоксе ubuntu 16.04 с 2мя сетевыми мостами в качестве роутера и сервака домашнего.
Один eth0 по pppoe смотрит в сеть, второй eth1 - в локалку.
Настроил роутинг с eth1 на eth0.
Настроил iptables чтобы были открыты порты ssh, apache2 и mysql.
Проблема в том, что иногда доступ с внешней сети до того же апача и ssh пропадает - и я не могу понять в чем причина, с домашней сети по внутреннему айпишнику - работает. Айпишник - белый, динамический. Уже все конфиги перековырял, вот последний рабочий(наполовину):
# Generated by iptables-save v1.6.0 on Sun Jun 3 17:29:21 2018
*nat
:PREROUTING ACCEPT [667019:49258931]
:INPUT ACCEPT [2229:176503]
:OUTPUT ACCEPT [1582807:96234164]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -j MASQUERADE
COMMIT
# Completed on Sun Jun 3 17:29:21 2018
# Generated by iptables-save v1.6.0 on Sun Jun 3 17:29:21 2018
*filter
:INPUT DROP [447285:37327980]
:FORWARD DROP [156:6240]
:OUTPUT ACCEPT [30989588:1917655900]
-A INPUT -p tcp -m tcp --dport 3666 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 2666 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3666 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 2666 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3006 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3006 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s 192.168.66.0/24 -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -s 192.168.66.0/24 -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -i eth1 -j ACCEPT
-A FORWARD -s 192.168.66.0/24 -i eth1 -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Sun Jun 3 17:29:21 2018
# Generated by iptables-save v1.6.0 on Sun Jun 3 17:29:21 2018
*mangle
:PREROUTING ACCEPT [276251799:28389507162]
:INPUT ACCEPT [273215473:27045515128]
:FORWARD ACCEPT [3036227:1343987930]
:OUTPUT ACCEPT [392450600:24780192759]
:POSTROUTING ACCEPT [395486671:26124174449]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sun Jun 3 17:29:21 2018
Подскажите плиз, в чем косяк. Ну уверен что скажете что бред в правилах написан, но не обижусь. Во первых - сам нуб, да еще и конфиг после многочисленных бубнов
p.s. строка
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
почему-то дублируется с каждым перезапуском сервака
Спасибо.
ТС не появлялся на Форуме более полугода по состоянию на 22/07/2019 (последняя явка: 21/06/2018). Модератором раздела принято решение закрыть тему.
--zg_nico