PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : ebay.de geht nicht aber der Rest



microone2005
28.05.05, 23:05
Hallo Leutz,

ich habe wieder mal ein Problem.
Und zwar scheint mir das unten stehendes Script die Seite www.ebay.de sperrt.
Ich habe keinen Proxy auf dem Router installiert.

#
# iptables based Firewall Script for router.galander.home
#

#
# Alles Löschen ...
#
iptables -F
iptables -X
iptables -Z
iptables -t nat -F


#
# Alles auf Drop
#
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP


#
# NAT einschalten
#
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -j MASQUERADE


#
# LAN und lo freischalten
#
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -i eth1 -j ACCEPT
iptables -A OUTPUT -o eth1 -j ACCEPT

#
# lo > ppp0
#
iptables -A OUTPUT -o ppp0 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -i ppp0 -m state --state ESTABLISHED -j ACCEPT

#
# Forwarding
#
iptables -A FORWARD -i eth1 -o ppp0 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i ppp0 -o eth1 -m state --state ESTABLISHED -j ACCEPT


Könnte mir einer sagen, wo das Prob liegen könnte?
selbst wenn ich auf dem Router ping ebay.de eingebe, bekomme ich keinen pong.

Gruß
MicroOne

P.S. Das die FW unsicher ist, weiß ich.

microone2005
29.05.05, 00:36
Problem Gelöst, Patient tot.

Der Befehl "iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu " hat gefehlt