Forum Debian Users Gang

iptables -A INPUT -i eth0 -p udp --dport 27960 -m state --state NEW -j ACCEPT

tak.. tzn chodzi mi o to ze jak stworze serwer to zeby byl widoczny na zewnatrz (zeby ludzie z innych sieci mogli sie laczyc) a nie tylko LAN

gramy z qmplami w q3 (mod OSP 1.03a i PR 1.32) i Enemy-Territory (2.60b i ETPro 3.2.6b1) jesli Cie to interesuje :))

Dalej nie laczy z zewnatrz:(( moje rc.masq wyglada tak:

#!/bin/sh

# uruchomienie przekazywania pakietow IP.
echo "1" > /proc/sys/net/ipv4/ip_forward

# wyczyśćmy tablice iptables odpowiedzialne za nat i za filtrowanie pakietĂłw:

iptables -F -t nat
iptables -X -t nat
iptables -F -t filter
iptables -X -t filter

# Domyślnie odrzucamy i nie zezwalany na forwardowanie pakietetów

iptables -t filter -P FORWARD DROP

# Zezwalamy na by serwer przepuszczać pakiety które pochodzą z naszej sieci
# lokalnej lub są dla niej przeznaczone.

iptables -t filter -A FORWARD -s 192.168.0.0/255.255.0.0 -d 0/0 -j ACCEPT
iptables -t filter -A FORWARD -s 0/0 -d 192.168.0.0/255.255.0.0 -j ACCEPT

# Teraz nakazujemy by wszystkie pakiety pochodzące z lanu były maskowane

iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -d 0/0 -j MASQUERADE

iptables -A INPUT -i eth0 -p udp --dport 27960 -m state --state NEW -j ACCEPT

# I doładujmy moduł do obsługi ftp i irc (moduł do irca zauważyłem dopiero
# w kernelu 2.4.14 dlatego się w końcu za niego wziąłem

/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_nat_irc
[/quote]

co mam zle wpisane?

---

...software is like sex
it's better when it's free..