- This topic has 56 hozzászólás, 13 résztvevő, and was last updated 19 years, 2 months telt el by
.
-
Bejegyzés
-
kösz most már énis rájöttem
de ha azt irom be
iptables -A OUTPUT -s 0.0.0.0./24 -p all -o eth2 -j DROP
akkor csak az eth2õn tiltom le a forgalmat?Hát én már abszolút nem értem mit akarsz csinálni.
Az ábrád alapján mi köze van a 192.168.2.xes ipnek a szerveredhez?! A szervered már csak 192.168.1.7 címrõl érkezõ csomagokat láthat, mivel gondolom ez a router natol…
Azt akarod hogy a szervereden csak a router felõl érkezõ „drótnélküli” csomagok mehessenek át. Ebben az esetben a router IP-címe, vagy még inkább MAC-címe alapján kellene szûrni. Nah már most te is NATot használsz a dsl megosztására a Debian szerveren. Ebben az esetben nem értem miért az OUTPUT lánccal szórakozol. Az OUTPUT láncon már minden az aktuális dsl kapcsolat ipjével fog kimenni szerintem.
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
Ebbe a sorba kellene elhelyezni egy -s kapcsolot a megfeleloen maszkolt ipvel.Sõt hozzáteszem. Nem értem mi szerepe van a szervernek ebben az egész hálózatban. Nélküle is tökéletesen megvalósítható lenne, amit akarsz. Felhasználod a wireless routert, ami access pointnak, és dsl routernek is tökéletes.
Vagy g és f kliensekhez nincs wlan adapter?Nah akkor a masqurades sorba add meg hogy miket engedélyezzen.
Vagy pedig output helyett, forward láncról tiltsd le a többit.A wlanroutert továbbra se értem mit csinál, úgy tûnik mintha csak switch/ap lenne ezen az ábrán.
„Megy access pointként”
Alapvetõen igy megy, nem ad-hoc akartál irni?!
Az enyémben nincs ilyen lehetõség!
Lehet csak a drágábbak tudják?nekem azt mondták megy access pointként is
amúgy meg csak a ppp0át maszkolom és mennie kell
iptables -a OUTPUT -s192.168.2.1 -o eth2 -J ACCEPT
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz