problem bei port forwarding

[dalari]

Ich habe ein System das zwischen einer ASA und einem kleinen Testnetzwerk steht. Ich habe von ausen zugriff auf dieser System und will auch zugriff auf die systeme dahinter. ich habe die forwardregeln wie folgt gesetzt:
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

Was vergesse ich? ich komme einfach nicht auf die systeme, kann sie auch nciht anpingen oder so. bitte hilfe!

[Cae]

Was vergesse ich?

Das Routing.

Code: Alles auswählen

# echo 1 >/proc/sys/net/ipv4/ip_forward

Vielleicht auch mehr. Zum Beispiel solltest du die Policy mindestens für INPUT und FORWARD auf DROP haben. Allerdings hast du für FORWARD eh Durchzugsregeln drinne. iptables-save zeigt alle Regeln, die gerade (doppelt oder falsch) gültig sind und ist beim Debuggen sehr hilfreich.

Gruß Cae