Jeszcze raz przeanalizowałem swoją sieć i błąd nie okazał się źle napisany firewall (no może trochę dodałem), lecz brak jednego adresu DNS. Jak by ktoś chciał umieszczam firewall do przeanalizowania.

#!/bin/sh

#Czyszczenie starych regul
iptables -F
iptables -t nat -F
iptables -t mangle -F ...

HerrMan , nie do końca rozumiem jaki jest sens odblokowania łańcuch OUTPUT w tabeli filter? Przecież pakiety, które są adresowane do odpowiedniego hosta przechodzą przez łańcuch FORWARD, a nie przez łańcuch OUTPUT. Jest to doskonale widać na tym obrazku .

Jeśli chodzi o wyniki jakie wypluwa ...

Witam,

Czy moglibyście sprawdzić czy ta konfiguracja firewalla jest poprawnie napisana?


#!/bin/sh


#Wlaczenie w kernelu forawrdowania
/bin/echo 1 > /proc/sys/net/ipv4/ip_forward


#Czyszczenie starych regul
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -X
iptables -t nat -X ...