Re: iptables

Hej Joakim,

On Tue, Nov 23, 2010 at 12:09:41AM +0100, Joakim Seeberg wrote:
>Hej, er der nogen der kan hjælpe mig med nedenstående iptables script. 
>Mit problem er at jeg ikke kan printe til printer på LAN, men jeg kan 
>godt pinge den.

Jeg kan ikke hjælpe med rå iptables.  Hvis du lissom mig generelt har 
svært ved at holde rede på de mange detaljer i rå iptables, kan jeg 
varmt anbefale at bruge shorewall som abstraktionslag.

Hvorfor lige Shorewall?  Det er ret fleksibelt, populært (så der er god 
chance for at finde hjælp på nettet), har god dokumentation inkl. 
eksempler, og opdateres aktivt.  Der er mange andre firewall tools - men 
jeg kan personligt ikke hjælpe dig med andre.

Check dmesg for noter om afvist trafik (men måske den slags noter er en 
shorewall feature som dit script ikke har). Prøv evt. også at bruge 
wireshark (eller tshark) til at sniffe nettet for at finde ud af hvilke 
pakker der kommer igennem og hvad der bliver droppet/afvist.


>Printern har ip 192.168.2.1
>eth1 har ip 192.168.1.1/ 255.255.252.0

Det ser underligt ud - det er ikke 192.168.1.0/255.255.255.0 (altså et 
klassisk klasse-C net)?


  - Jonas

-- 
  * Jonas Smedegaard - idealist & Internet-arkitekt
  * Tlf.: +45 40843136  Website: http://dr.jones.dk/

  [x] quote me freely  [ ] ask before reusing  [ ] keep private

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
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=aMiB
-----END PGP SIGNATURE-----