Показаны различия между двумя версиями страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
iptables-nat [2017/02/02 19:03] kirill |
iptables-nat [2017/02/02 22:03] (текущий) |
||
---|---|---|---|
Строка 24: | Строка 24: | ||
$IPT -t filter -A INPUT -m state --state RELATED, | $IPT -t filter -A INPUT -m state --state RELATED, | ||
+ | |||
$IPT -t filter -A OUTPUT -m state --state RELATED, | $IPT -t filter -A OUTPUT -m state --state RELATED, | ||
+ | |||
$IPT -t filter -A FORWARD -m state --state RELATED, | $IPT -t filter -A FORWARD -m state --state RELATED, | ||
Строка 33: | Строка 35: | ||
$IPT -t filter -A INPUT -p tcp --dport 22 -j ACCEPT | $IPT -t filter -A INPUT -p tcp --dport 22 -j ACCEPT | ||
+ | |||
$IPT -t filter -A OUTPUT -p tcp --sport 22 -j ACCEPT | $IPT -t filter -A OUTPUT -p tcp --sport 22 -j ACCEPT | ||
Строка 39: | Строка 42: | ||
$IPT -t filter -A FORWARD -s 10.10.10.0/ | $IPT -t filter -A FORWARD -s 10.10.10.0/ | ||
+ | |||
$IPT -t nat -A POSTROUTING -s 10.10.10.0/ | $IPT -t nat -A POSTROUTING -s 10.10.10.0/ | ||