Подтверждаю, DSL-2600U/BRU/C1, точно такая же проблема имеет место быть.
Собственно ниже все видно:
ACCEPT all -- anywhere 192.168.1.2 - это врублен
DMZ, чтобы хоть как-то работать можно было...
Код:
login as: admin
admin@192.168.1.1's password:
> iptables --list
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT udp -- anywhere anywhere udp dpts:7070:7079
ACCEPT udp -- anywhere anywhere udp dpt:5060
ACCEPT all -- anywhere anywhere state RELATED,ESTAB LISHED
ACCEPT udp -- anywhere anywhere udp dpt:500
ACCEPT esp -- anywhere anywhere
ACCEPT !esp -- anywhere anywhere MARK match 0x100000 00/0x10000000
LOG tcp -- anywhere anywhere tcp flags:SYN,RST,A CK/SYN limit: avg 6/hour burst 5 LOG level alert prefix `Intrusion -> '
DROP all -- anywhere anywhere
Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere 192.168.1.2
TCPMSS tcp -- anywhere anywhere tcp flags:SYN,RST/S YN TCPMSS clamp to PMTU
TCPMSS tcp -- anywhere anywhere tcp flags:SYN,RST/S YN TCPMSS clamp to PMTU
ACCEPT all -- anywhere anywhere state RELATED,ESTAB LISHED
ACCEPT !esp -- anywhere anywhere MARK match 0x100000 00/0x10000000
LOG tcp -- anywhere anywhere tcp flags:SYN,RST,A CK/SYN limit: avg 6/hour burst 5 LOG level alert prefix `Intrusion -> '
DROP all -- anywhere anywhere
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
>
При этом:
