Forum Debian Users Gang

witam
potrzebuje pomocy w sieci mam 14 osob kazda z nich ma internet udostepniany z serwerka jedyny problem to taki ze na nim nie ma netu nie wiem czy czegos nie skopalem. poniżej moj plik z firewalla



z góry dzięki
pozdrawiam

# wlaczenie w kernel'u forwardowania
echo 1 > /proc/sys/net/ipv4/ip_forward

/sbin/modprobe iptable_filter
/sbin/modprobe ip_conntrack
/sbin/modprobe iptable_nat
/sbin/modprobe ipt_MASQUERADE
/sbin/modprobe ipt_REDIRECT
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_nat_irc
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_conntrack_irc

# czyszczenie starych regul
iptables -F
iptables -X
iptables -t nat -X
iptables -t nat -F


# ustawienie polityki dzialania
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# zezwolenie nna loczenie sie z naszym zewnetrznym ip po ssh

iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -o lo -j ACCEPT

iptables -A INPUT -s 0/0 -d 83.17.246.114 -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 83.17.246.114 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -d 83.17.246.114 -p udp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 83.17.246.114 -p udp --dport 22 -j ACCEPT

# polaczenia nawiazane
iptables -A INPUT -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A INPUT -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A INPUT -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED

###########################################################################################



#dla serw
#iptables -t nat -A POSTROUTING -s 192.168.1.1 -j MASQUERADE
#iptables -A INPUT -m mac --mac-source 00:10:A7:27:79:C0 -j ACCEPT
#iptables -A FORWARD -m mac --mac-source 00:10:A7:27:79:C0 -j ACCEPT