Как настроить iptables в CentOS для torrenta?

Question

[mypage_89]

Всем привет. Помогите настроить проброс порта 40000 (torrenta) в iptables. На машине с CentOS 7 настроен Squid + Iptables. Настройки iptables таковы:

enp2s0-внешняя сеть
enp3s1-внутренняя сеть

*nat
-A PREROUTING -i enp3s1 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.10.1:3128
-A PREROUTING -i enp2s0 -p tcp -m tcp --dport 40000 -j DNAT --to-destination 192.168.10.10:40000
-A PREROUTING -i enp2s0 -p udp -m udp --dport 40000 -j DNAT --to-destination 192.168.10.10:40000
-A POSTROUTING -s 192.168.10.0/24 -o enp2s0 -j MASQUERADE

*filter
-A INPUT -i lo -j ACCEPT
-A INPUT -i enp3s1 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP
-A INPUT -m state --state INVALID -j DROP
-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
-A INPUT -i enp3s1 -p tcp -m tcp --dport 22 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -m state --state INVALID -j DROP
-A FORWARD -i enp2s0 -o enp3s1 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -o enp3s1 -j ACCEPT
-A OUTPUT -o enp2s0 -j ACCEPT
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP

Answer 1

[krosh]

iptables -I FORWARD -i enp2s0 -o enp3s1  -m state --state NEW -p tcp -m tcp --dport 40000 -d 192.168.10.10 -j ACCEPT

Вы разрешаете проход пакетов с состоянием установленного соединения, но входящий трафик - он новый, шлюз про него ничего не знает, вот он и блокируется.

3 правило в FORWARD слишком узкое, я бы его заменил, на более общее, без указания интерфейсов. Если нет других и на шлюзе их только два: внутренний и внешний.

Comments

[mypage_89]

СПАСИБО ЗА РЕШЕНИЕ!)) ВСЕ ЗАРАБОТАЛО!

[mypage_89]

а можно еще вопрос?) как открыть порт для сайта https если при входе на него выдает ошибку "Прокси сервер отказывается принимать соединения"

к примеру https://esf.gov.kz:8443/ и он работает только в Mozilla 40 версии.. и еще есть какой-то один браузер

[mypage_89]

а все разобралсяҚ