IPtables nepustí PING přes NAT

[SHIUNG]

Dobrý den,

snažím se doma udělat jednoduchý DHCP server. Klient dostane od DHCP parametry co má, ale mám problém s iptables. Konkrétně mi neprojde ping na vnější DNS server. Udělal jsem si jednoduchý skript, ve kterém mám jen "maškarádu". Když mám nastavenou policy forward na drop ping neprojde. Změním-li policy na ACCEPT ping projde. Mohl by mi prosím někdo poradit co mám špatně ve skriptu? Jak to udělat, abych mohl mít policy FORWARD na DROP?

Skript: http://pastebin.com/GNFVhkJh
OS: CentOS 5.7
Iptables: iptables-1.3.5-5.3.el5_4.1

Mnohokrát děkuji

[Reklama]

[darkenik]

musis povolit pakety, ktore su odpovedou pre naviazane spojenie.

iptables -I FORWARD -i (sietovka do internetu)  -m state --state ESTABLISHED,RELATED -j ACCEPT

[SHIUNG]

Ahoj,

díky za pomoc.