Member
Странно, провайдер борется с рутерами ? Я навскиду не помню как на рутере менять ttl для исходящего трафика. Возможно это поможет. Надо поискать поиском по форуму. Да, и уберите 192.168.1.1 из DNSов на компе, у вас же DNS сервер на рутере не запущен ?
Last edited by owld; 07-06-2007 at 18:29. Reason: добавочка
Junior Member
DNS сервер на рутере не запускал...
вот насчёт ттл не ясно, ведь пинги идути на рутере и на компе, значит всё должно быть нормально?
И как в факе написано - я всё так же сделал - прописал правила. Почему это не помогает? А провайдер действительно может бороться - во внутренних правилах прямо написано - роутеры запрещены.
Member
ICMP провайдер может и пропускать. А tcp резать.
Ну что за уроды
попробуйте дать след. команду :
iptables -t mangle -A OUTPUT -o vlan1 -s ! 85.249.255.198 -j TTL --ttl-inc 1
И потом не перегружая рутера , дать с компа команду
telnet 194.87.0.50 80 .
Получите приглашение или нет ? ( экран должен очиститься )
Кстати, до всех этих манипуляций попробуйте и с рутера сделать то же самое. Ради прикола.
Если ничего не выйдет, ( то есть с компа приглашение не получите, )перезагрузите рутер и дайте команду :
iptables -t nat -A OUTPUT -o vlan1 -j TTL --ttl-set 126
Last edited by owld; 08-06-2007 at 04:24. Reason: добавочка
Junior Member
Спасибо большое, что направили по нужному пути!
Ввёл команду iptables -t mangle -I PREROUTING -i vlan1 -j TTL --ttl-inc 1
и всё заработало! Только не понятно куда её засейвить. Добавляю в post-boot, перезагружаю, команда в post-boot есть, а эффекта ноль. Приходится ручками вводить
Forum Guru
Проверь, эта команда должна быть использована после
insmod ipt_ttl
insmod ipt_TTL
Junior Member
добавил в post-boot, эти команды и предыдущие. Всё работает и после перезагрузки. Большое спасибо всем за помощь!Originally Posted by Mam(O)n
Member
u r welcome
