Polskie Forum Użytkowników Debiana

Zdajesz sobie sprawę z tego że nie blokujesz pakietów wchodzących na swój ruter bezpośrednio?

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

# utrzymanie polaczen nawiazanych
iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -I FORWARD -s 10.0.0.3 -m mac --mac-source 00:30:4F:79:9A:03 -j ACCEPT
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED

To jest kompletnie bez sensu. Zacznij od domyślnej polityki DROP dla łańcucha INPUT a potem dodawaj regułki, które przepuszczają dany ruch.
Na dobry początek:

Kod: Zaznacz cały

iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -j MASQUERADE

Widzę, że kolega Pablik co chwile zakłada nowe tematy i nie wynosi nauki z poprzednich postów.

Pablik, odpowiadaj na pytania zamiast zakładać kolejne tematy. Wprowadzasz zamieszanie. Odpowiedzi się powtarzają.

Polskie Forum Użytkowników Debiana

Udostepnianie internetu na dwie karty ethernet