iptables / forward

"Mathias Schulze" <[email protected]>
Newsgroups gmane.linux.redhat.general.german
Organization http://freemail.web.de/
Message-ID <[email protected]>
Hallo!

Ich habe mich jetzt seit mehreren Wochen mit IPTABLES beschäftigt und dadurch auch eine Menge über RedHat Linux erfahren.
Ich nutze RedHat 9 als File- und Proxy-Server mit Firewall.
Mein Wissen was IPTABLES betrifft, hab ich aus Linux-Firewalls / Markt & Technik und diversen Internet Quellen.

Was die Regeln für Dienste (DNS, HTTP und Samba) auf meinem Server angeht, habe ich keine Probleme.
Das funktioniert wunderbar.

Wenn ich jedoch SMTP und POP3 'forwarden' möchte, klappt das nicht.
Das 'echp 1 > /proc/sys/.../ip_forward' funktioniert und wird jedesmal bei script-start gesetzt.
Hat kurz geklappt, 
    iptables -A FORWARD -j LOG --log-prefix "  [FORWARD]  "
bzw.
    iptables -t mangle -A FORWARD -j LOG --log-prefix "  [mangle FORWARD]  "
haben Meldungen erzeugt.

Doch nachdem ich die verschiedenen Policy's(alle auf DROP bzw. ACCEPT) geändert hatte, gab es keine Meldungen mehr.
Zusätzlich habe ich in /etc/sysctl.conf  folgende zeile geändert net.ipv4.ip_forward = 1
und auch /etc/sysconfig/network -> FORWARD_IPV4=yes geändert.

Das und ein kompletter neustart brachte ebenfalls nichts!

/sbin/sysctl net.ipv4.ip_forward liefert net.ipv4.ip_forward = 1
aber ich erhalte keine Meldungen mehr ausser bei PREROUTING und POSTROUTING.

Ich möchte 'nur' SMTP und POP3 aus meinem LAN ins Internet routen und Antworten zurück.
Das ganze hatte schon unter RedHat 8 funktioniert, leider hab ich mir die Regeln nicht gesichert(passiert mir kein 2. mal).
Was mach ich falsch oder gibt es einen BUG?


Gruß
Mathias Schulze
_____________________________________________________________________
Der WEB.DE Virenschutz schuetzt Ihr Postfach vor dem Wurm Netsky.A-P!
Kostenfrei fuer alle FreeMail Nutzer. http://f.web.de/?mc=021157
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.