firewall que nao navega

ronanricardo
(usa Slackware)

Enviado em 01/11/2005 - 00:31h

Galera to com um problema aki... quem puder me ajuda vou agradecer muito... Seguinte: coloquei meu proprio pc pra ser o router da minha net aqui na minha casa, so que estou com o seguite problema...
quando deixo iniciar os comonados pra repassar a internet pros demais computadores o meu proprio nao navega dejeito nenhum (os que estam atras dele funcionam numa boa) e quando eu nao deixo iniciar as regras do firewall ... meu pc navega direitinho!!!!!!!
Como eu faço pra consertar isso????????

As regras que eu uso pra repassar a net é essa:

iptables -t nat -P POSTROUTING DROP
iptables -t nat -A POSTROUTING -s 192.168.254.0/24 -o eth0 -j MASQUERADE

echo 1 > /proc/sys/net/ipv4/ip_forward

detalhe, quando o firewall ta em utilização eu tento navegar no modo texto (nao consigo), mas depois eu vou apurar pra ver o que esta acontecendo logo apos eu dar o comando por exemplo: lynx www.cade.com.br.">www.cade.com.br..
ai da la: (nao lembro muito ao certo)

........... www.cade.com.br guesting (acho que é isso mesmo)
........... www.cade.net.br guesting
........... www.cade.edu.br guesting
....................
...................
e depois da um erro nao foi possivel localizar o arquivo /etc/rc.d/www.cade.com.br

e tipo... se eu mudar o diretorio em que pesso o lynx, ex.: no diretorio /root
vem que nao foi possivel achar o arquivo /root/www.cade.com.br

eu acho (na minha iguinoracia) que meu pc ta tentando achar os sites nele mesmo.... so o que eu nao intendo eh que ele passa a net direitinho pros outros pcs..............


desculpem-me pela pergunta enorme, mais quem puder me ajudar vai me quebrar uma arvore inteira.......
desde ja agradeço a qualquer esforço dos senhores
Obrigado

melphos
(usa Debian)

Enviado em 01/11/2005 - 09:41h

Poste todas as regras do firewall, customizações no kernel e interfaces ... ai a gente ajuda numa boa ...

melphos
(usa Debian)

Enviado em 09/11/2005 - 21:32h

Como está o seu resolv.conf, vc está liberando o seu firewall OUTPUT para saida ??? Está liberando consulta de DNS (53 udp) ???

Um abraço,
Ivan Santos

xguilhermex
(usa Debian)

Enviado em 26/11/2005 - 14:20h

Meu iptables ta configurado blzinha soh q o amsn q naum conecta ..
estranho!?!?!?!?!?!?

fdettoni
(usa Arch Linux)

Enviado em 16/12/2005 - 09:38h

Eu não entendo nada de iptables, mas setar a politica de postrouting como drop nao parece certo. Posso estar errado, mas em todo caso pode tentar tirar esta regra ali e deixar apenas a do ip_forward e do masquerade.


[]'s

junior0305
(usa Fedora)

Enviado em 06/01/2006 - 11:21h

modprobe iptable_nat
# iptables -t nat -A POSTROUTING -o eth? -j MASQUERADE
# echo 1 > /proc/sys/net/ipv4/ip_forward

Agora é só ver qual é sua eth de saida para internet e pronto