pinguje z routera adres 10.101.56.225 który ustawiłem statycznie na laptopie w celu testowym, adres:10.101.56.225 maska 255.255.255.0 gw 192.168.2.1 - i jak mam tak ustawione to ten laptop pinguje adres 10.101.56.65 na którym mi tak zależy, a z sieci np: 192.168.2.253 maska 255.255.0.0 gw 192.168.2 ...

mam ustawione'
iptables -P OUTPUT ACCEPT




root@root:/home/xxx# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.101.56.0 192.168.2.1 255.255.255.0 UG 0 0 0 eth0
10.101.56.0 10.101.56.250 255.255.255.0 UG 0 0 0 eth0.10
10.101.56.0 0.0.0.0 255.255.255.0 ...

ustawiłem dodatkowy interface :


iface eth0.10 inet static
address 10.101.56.250
netmask 255.255.255.0
#network 10.101.56.0
auto eth0.10


dodatkowy wpis w firewall.

iptables -I INPUT -s 10.101.56.0/24 -d 10.101.56.250 -j ACCEPT

i jeszcze coś mi brakuje bo pingując z routera:

From 10.101.56 ...

ustawione

net.ipv4.ip_forward=1

racja input, ale nie działa.

Witam, mam router postawiony na debianie.

eth0 192.168.2.1 maska 255.255.0.0 do tej sieci che pingować adres 10.101.56.65 255.255.255.0. Ustawiam routing:
route add -net 10.101.56.0/24 gw 192.168.2.1 dev eth0
oraz wpis w firewall:
iptables -I FORWARD -s 10.101.56.0/24 -d 192.168.2.1 -j ACCEPT ...

Czyli początkowo cały ruch w sieci ustawić na: a poszczególnym adresom zezwolić na ruch np:coś takiego?

Witam .
M am taki problem, chciałbym zablokować możliwość pobierania adresów ip z sieci. Posiadam dwie podsieci 192.168.1.1 oraz 192.168.2.1 i nie wiem jak ustawić reguły w dhcp lub firewallu . Jak ktoś znając bramę sieci wpisze obojętnie jaki adres ip na sztywno i uzyska dostęp do internetu i ...

Witam.
Potrzebuje przekierować ruch z serwera ftp, który znajduje się na Windows serwer (usługa IIS) tak aby był widoczny dla wszystkich z zewnątrz. W lanie wszystko działa dobrze.

Moj wpis w iptables:

iptables -t nat -A PREROUTING -p tcp -d adr_zew --dport 21 -j DNAT --to adr_wew:21
ifconfig ...

spróbuj
zablokuje dostęp do gg dla calej sieci