Сообщение #19751

[black0f]

Доброго времени суток. Такая вот беда у мну приключилась: доступ в инет почему-то получается мимо прокси  Сейчас покажу свой rc.firewall, какие там правила прописаны, кто в теме - объясните, что там не так плз.

Код:

int="eth0" # Внутренний интерфейс
ext="eth1" # Внешний интерфейс
intaddr="192.168.1.101" # Внутренний адрес
extaddr="192.168.2.12" # Внешний адрес
localnet="192.168.1.0/24" # Внутренняя сеть
cmd="/sbin/iptables" # Команда запуска

$cmd --flush
$cmd --delete-chain
$cmd --table nat --flush
$cmd --table filter --flush
$cmd --table nat --delete-chain
$cmd --table filter --delete-chain

$cmd -P INPUT DROP
$cmd -P OUTPUT ACCEPT
$cmd -P FORWARD ACCEPT
$cmd -F INPUT
$cmd -F OUTPUT
$cmd -F FORWARD

echo 1 > /proc/sys/net/ipv4/ip_forward

$cmd -A INPUT -p icmp --icmp-type timestamp-request -j DROP
$cmd -A INPUT -p tcp --tcp-flags ALL NONE -j DROP
$cmd -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
$cmd -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
$cmd -A INPUT -p tcp --tcp-flags FIN,RST FIN,RST -j DROP
$cmd -A INPUT -p tcp --tcp-flags ACK,FIN FIN -j DROP
$cmd -A INPUT -p tcp --tcp-flags ACK,PSH PSH -j DROP
$cmd -A INPUT -p tcp --tcp-flags ACK,URG URG -j DROP
$cmd -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$cmd -A INPUT -i lo -j ACCEPT
$cmd -A OUTPUT -o lo -j ACCEPT
$cmd -t nat -A POSTROUTING -o $ext -p icmp -j MASQUERADE
$cmd -A INPUT -p tcp --dport 21 -m state --state NEW -j ACCEPT
$cmd -t filter -A INPUT -p tcp -m tcp --dport 50000:50500 -m state --state NEW -j ACCEPT
$cmd -t filter -A INPUT -p udp -m udp --dport 50000:50500 -m state --state NEW -j ACCEPT
$cmd -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT
$cmd -A OUTPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT
$cmd -A INPUT -p tcp --dport 25 -m state --state NEW -j ACCEPT
$cmd -A OUTPUT -p tcp --dport 25 -m state --state NEW -j ACCEPT
$cmd -A INPUT -p tcp --dport 110 -m state --state NEW -j ACCEPT
$cmd -A OUTPUT -p tcp --dport 110 -m state --state NEW -j ACCEPT
$cmd -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT
$cmd -A OUTPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT
$cmd -A INPUT -p tcp --dport 443 -m state --state NEW -j ACCEPT
$cmd -A OUTPUT -p tcp --dport 443 -m state --state NEW -j ACCEPT
$cmd -A INPUT -p tcp --dport 53 -m state --state NEW -j ACCEPT
$cmd -A OUTPUT -p tcp --dport 53 -m state --state NEW -j ACCEPT
$cmd -A INPUT -p udp --dport 53 -m state --state NEW -j ACCEPT
$cmd -A OUTPUT -p udp --dport 53 -m state --state NEW -j ACCEPT
$cmd -A INPUT -p tcp --dport 8080 -m state --state NEW -j ACCEPT
$cmd -A OUTPUT -p tcp --dport 8080 -m state --state NEW -j ACCEPT
$cmd -A INPUT -p tcp --dport 3128 -m state --state NEW -j ACCEPT
$cmd -A OUTPUT -p tcp --dport 3128 -m state --state NEW -j ACCEPT
$cmd -A INPUT -p tcp --dport 31331 -m state --state NEW -j ACCEPT
$cmd -A OUTPUT -p tcp --dport 31331 -m state --state NEW -j ACCEPT
$cmd -A INPUT -p tcp --dport 139 -m state --state NEW -j ACCEPT
$cmd -A OUTPUT -p tcp --dport 139 -m state --state NEW -j ACCEPT
$cmd -A INPUT -p tcp --dport 137 -m state --state NEW -j ACCEPT
$cmd -A OUTPUT -p tcp --dport 137 -m state --state NEW -j ACCEPT
$cmd -A INPUT -p tcp --dport 138 -m state --state NEW -j ACCEPT
$cmd -A OUTPUT -p tcp --dport 138 -m state --state NEW -j ACCEPT
$cmd -A INPUT -p tcp --dport 445 -m state --state NEW -j ACCEPT
$cmd -A OUTPUT -p tcp --dport 445 -m state --state NEW -j ACCEPT
$cmd -t nat -A POSTROUTING -p tcp --dport 25 -j MASQUERADE
$cmd -t nat -A POSTROUTING -p tcp --dport 110 -j MASQUERADE
$cmd -t nat -A POSTROUTING -p tcp --dport 53 -j MASQUERADE
$cmd -t nat -A POSTROUTING -p udp --dport 53 -j MASQUERADE
$cmd -t nat -A POSTROUTING -s 192.168.1.5/24 -o $ext -j MASQUERADE

Вроде, не должен же пускать, а он, собака, пускает