που είναι το λάθος; iptables script

[Thanasis]

on 05/09/2011 12:53 PM Demosthenes Koptsis wrote the following:
<SNIP>

> αυτό που φταίει είναι οι κανόνες
> 
>     iptables -t mangle --policy PREROUTING DROP
>     iptables -t mangle --policy OUTPUT DROP
> 
> αν από το script αφαιρεθούν αυτοί οι κανόνες δουλεύει.
> 
> Γιατί όμως;
> 

Σωστά, διότι το PREROUTING προηγείται στην διαδρομή των πακέτων.
(εγώ στην δοκιμή που έκανα δεν πείραζα τις PREROUTING chains, γι' αυτό
και έπαιζε κανονικά)

Δες και το σχήμα εδώ:
http://www.frozentux.net/iptables-tutorial/iptables-tutorial.html#TRAVERSINGOFTABLES

;-)