[Tech] iptables *@#)

[Simone Piccardi]

On Fri, 2002-10-04 at 15:28, Christopher R. Gabriel wrote:
> 
> 	sp> Comunque se la roba con 10.0.0.x esce dalle tun[0-x] presumo tu debba
> 	sp> mettere le regole sulla catena di OUTPUT.
> 
> 	crg> Infatti, ho appena scoperto che funziona in output, sotto suggerimento
> 	crg> di simo.
> 
> No, si sbagliava pure lui.
> 
> iptables -A FORWARD -s 10.0.0.0/24 -d 192.168.1.0/24 -j DROP
? Ma non avevi detto che cosi` non funzionava? Cito:

> iptables -A INPUT -s 10.0.0.0/24 -d 192.168.1.0/24 -j DROP
> non risolve. Neanche con s/INPUT/FORWARD/.


Ciao
-- 
As.| Simone Piccardi - KeyID:2A972F9D - JabberID:simone@jabber.linux.it 
So.| http://firenze.linux.it/~piccardi  -  http://www.softwarelibero.it 
Li.| Prima ti ignorano, poi ti deridono, poi ti combattono.  Poi vinci. 
                                                           M. K. Ghandi
-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        non disponibile
Tipo:        application/pgp-signature
Dimensione:  189 bytes
Descrizione: This is a digitally signed message part
URL:         <http://lists.linux.it/pipermail/flug-tech/attachments/20021004/6dcb4b0e/attachment.pgp>