http://rocky.eld.leidenuniv.nl/joomla/
http://rocky.eld.leidenuniv.nl/joomla/i … ;Itemid=86
Сам скрипт:
http://pastebin.com/kUQRfAxX
pavlar, то что он у тебя не ставится это признок прямоты рук, не более. 
В Африке которая на пакетах deb работает Arno может быть и netfilter но на Scientific Linux я пытался rpm пакет Arno поставить но он не ставится
в дебе оно на самом деле тоже "не ставится". Если радиус кривизны рук отличен от радиуса разработчика. Если нет, то ставится даже в слаке.
]]>pavlar, то что он у тебя не ставится это признок прямоты рук, не более.
кстати arno не только для debian. Iptables он и в африке netfilter.
.
В Африке которая на пакетах deb работает Arno может быть и netfilter но на Scientific Linux я пытался rpm пакет Arno поставить но он не ставится
pavlar пишет:Но у меня как раз заработало лишь тогда когда я удалил стоявшие по умолчанию строки
почитайте все-таки про работу iptables, а?
Облом. Я в основном на Debian работаю а там отличный скрипт в псевдографике arno-iptables-firewall, Ввводишь в окошки нужные данные и никаких проблем и заморочек Я сейчас морочусь с Nordugrid ARC middleware
Но у меня как раз заработало лишь тогда когда я удалил стоявшие по умолчанию строки
почитайте все-таки про работу iptables, а?
]]>А только строку Nat я с самого начала прописывал и не помогало
сравните Ваш начальный вариант с нынешним
]]>там, кроме строки касательно нат, ничего делать и не надо было...
Но у меня как раз заработало лишь тогда когда я удалил стоявшие по умолчанию строки
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited smile
А только строку Nat я с самого начала прописывал и не помогало
А кроме того у меня Scientific Linux 6.1
это совершенно не важно... принципы работы остаются теми же самыми
]]>ну и славно
И своего я ничего не добавлял кроме строки NAT . Всё остальное стояло по умолчанию. Я наоборот даже строки c rejected удалил А кроме того у меня Scientific Linux 6.1 wink
]]># Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
#
COMMIT
#
*nat
-A POSTROUTING -o eth0 -s 172.16.0.0/12 -j SNAT --to 194.44.31.237
#
COMMIT
читайте
]]>Читайте доки, в любом случае. Это будет более продуктивно.
Да я велосипеда в общем то не изобретаю Но всё равно ноль на массу http://opennet.ru/base/net/redhat_nat.txt.html И причем здесь icmp rejeted?Лишь запрет пересвлки служебной информации
]]>