iptables problem

Imam lokalna mrezia s 14 komputera s adresi 192.168.0.XXX, koito minavat prez linux i izlizat s edin IP adres.
Problema e che dori kogato zabrania FORWARD
iptables -P FORWARD DROP
niakoi komputri prodalziavat da si imat dostap, a drugi- ne
niama povtoriaemost po OS, a pak i doskoro neshtata bachkaha
niakoi da ima idei kakav moze da e problema i s kakvo moze da se otstrani?

как разбираш че някои излизат?
може да са през прокси например.

пусни един traceroute до някъде от всички тези 'съмнителни' машини. или ping

TANSTAAFL! There AiNt Such Thing As A Free Lunch

ami izlizat, zashtoto, kogato e dadeno DROP za vsichki paketi, ot tezi mashini si imam net bez problemi- i traceroute i ping si bachkat...

тогава заключи генерално всичко -
echo 0 > /proc/sys/net/ipv4/ip_forward

TANSTAAFL! There AiNt Such Thing As A Free Lunch

Proveri iptables sus
iptables -L -n
taka ste vidish realnoto sustoianie na iptables.

Purvao flushvash i nulirash vsichko s:
iptables -F
iptables -Z
i sled tova vuvezdash pravilata......

wij da ne bi da imash w iptables prawila s DNAT ili SNAT kym tezi kompyutri,towa may raboti bez FORWARD
wij gi s "iptables-save -c" - towa izwejda pylnite prawila na ekrana zaedno s broyachite

Znachi- problema e che imam PC ta koito vaobshte ne se podchiniavat na pravilata na iptables
daze da zabrania forwarda pak si bachkat kato pichove
iptables -P FORWARD DROP
NE GI SPIRA
a imam niakolko komputera s koito neshtata sa si OK
a do skoro vsichkite si biaha OK...

Shto ne probvash s ipchains ..
ipchains -I forward -s [Source IP (v sluchaq lokalnite)] -d 0.0.0.0/0 -p 6 -j DENY

predpolagam che na lokalnite mashini si im dal defautl gateway kum server-a ti ...

napishi "iptables-save > my" na problemnite pc-ta - towa zapiswa konfiguraciyata na iptables wyw file s ime my,posle wkaray sydyrjanieto na tozi file tuk,da widim kakyw tochno e problema

stiga be,iptables sa mnogo po-lesni za uprawlenie

Виж какви са резултатите от:

iptables -L -n
iptables -t mangle -L -n
iptables -t nat -L -n

или

Преди да въведеш правилата изпълни:

iptables -X
iptables -F
iptables -t mangle -F
iptables -t nat -F
iptables -t nat -F POSTROUTING
iptables -P FORWARD DROP
iptables -t nat -P POSTROUTING DROP
iptables -t mangle -P PREROUTING DROP