[완료] 혹시 파이어폭스는 접속 되지만 익스로 접속 안되는 경우를 겪으신 분 있으신가요?
아..... 해결 하였습니다.. 이거 케이블 모뎀의 잘못인건지... 아님 단순 커널의 버그인지..
속이 다 후련해 지긴 해도 영어가 안되어 뭐라고 설명이 되어 있는지 알 수 없어 그점이 좀 답답하지만 해결이 되었습니다.
http://www.gentoo.org/doc/en/home-router-howto.xml 이 글에서 가장 마지막 부분을 우연하게 읽게 되어 해보았더니 되는군요.
이전에 답변 다신 분이 저것을 달아 주셨는데 순서가 잘못 되어 그런 거였군요.. (http://lartc.org/howto/lartc.cookbook.mtu-mss.html)
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 128 iptables -I FORWARD -i $OETH -d 192.168.1.0/255.255.255.0 -j DROP iptables -A FORWARD -i $OETH -s 192.168.1.0/255.255.255.0 -j ACCEPT iptables -A FORWARD -i $IETH -d 192.168.1.0/255.255.255.0 -j ACCEPT
저렇게 다른 FORWARD규칙 이전에 설정 해 줘야 하는군요.
저게 무엇을 의미하는 건지 찾아 봐야겠습니다.
- 원문 ----------------------------------------------------
이전에 http://www.nate.com이 접속 안되어 질문을 올렸지만 끝네 답변을 못얻고 한동안 그냥 공유기를 거쳐서 리눅스 박스로 몇몇 포트 포워딩 설정 하여 쓰고 있다가 오늘 다시 커널과 삽질 중에 이상한 액션이 발생했습니다.
첨부된 파일을 보시면 어처구니가 없는 상황인데요.. 혹시 익스플로러가 문제 일까요?
어제 새벽에 대강 작업하고 아침에 일어나 혹시나 해서 주소를 쳐보니 딱 한번 구경해본
네이트 닷컴이 모질라 파이어폭스에선 저렇게 페이지가 문제 없이 뜨고 있습니다.
리눅스 사용자 모임에서 익스플로러 관련 질문이 되어 버린듯 하네요 ;;
혹시 이런 어이없는 경우의 해결방법 아시는 분 있으신가요?
전 케이블 모뎀의 문제인가 했었는데 아닌가봅니다..;;
(방금 파폭에서 페이지 로딩 오류 뜨더니 텝을 닫고 다시 주소를 치니 접속이 되네요;)
(다시 시도 해 보니 새로고침이나 다른 액션을 취하면 파폭도 페이지 로딩 실패라고 계속 뜨네요..)
혹시라도 iptables의 설정을 원하시는 분이 계신다면 아래와 같습니다.
1 #!/bin/sh 2 IETH=eth0 3 OETH=br0 4 5 iptables -F 6 iptables -t nat -F 7 iptables -t mangle -F 8 9 iptables -P INPUT DROP 10 iptables -P OUTPUT ACCEPT 11 iptables -P FORWARD DROP 12 13 iptables -I INPUT 1 -i lo -j ACCEPT 14 #iptables -I INPUT 1 -i $OETH -j ACCEPT 15 iptables -A INPUT -m state --state NEW -i ! $IETH -j ACCEPT 16 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 17 18 iptables -A INPUT -p UDP --dport bootps -i ! $OETH -j REJECT 19 iptables -A INPUT -p UDP --dport domain -i ! $OETH -j REJECT 20 21 iptables -A INPUT -p UDP --dport netbios-ns -i $IETH -j ACCEPT 22 iptables -A INPUT -p UDP --dport netbios-dgm -i $IETH -j ACCEPT 23 24 iptables -A INPUT -p TCP --dport ftp -i $IETH -j ACCEPT 25 iptables -A INPUT -p TCP --dport ssh -i $IETH -j ACCEPT 26 iptables -A INPUT -p TCP --dport svn -i $IETH -j ACCEPT 27 iptables -A INPUT -p TCP --dport http -i $IETH -j ACCEPT 28 iptables -A INPUT -p TCP --dport mysql -i $IETH -j ACCEPT 29 iptables -A INPUT -p TCP --dport netbios-ssn -i $IETH -j ACCEPT 30 iptables -A INPUT -p TCP --dport microsoft-ds -i $IETH -j ACCEPT 31 32 iptables -A INPUT -p TCP -i ! $OETH -d 0/0 --dport 0:1023 -j DROP 33 iptables -A INPUT -p UDP -i ! $OETH -d 0/0 --dport 0:1023 -j DROP 34 35 iptables -I FORWARD -i $OETH -d 192.168.1.0/255.255.255.0 -j DROP 36 iptables -A FORWARD -i $OETH -s 192.168.1.0/255.255.255.0 -j ACCEPT 37 iptables -A FORWARD -i $IETH -d 192.168.1.0/255.255.255.0 -j ACCEPT 38 iptables -t nat -A POSTROUTING -o $IETH -j MASQUERADE 39 40 echo 1 > /proc/sys/net/ipv4/ip_forward 41 for f in /proc/sys/net/ipv4/conf/*/rp_filter ; do echo 1 > $f ; done 42
| 첨부 | 파일 크기 |
|---|---|
 nate.png | 548.71 KB |
완벽하게 동일한
완벽하게 동일한 상황으로 고생했습니다..
결국 이걸로 저도 해결이 됐네요..
gutsy로 업그레이드 했다가, 불안한 면이 있어서, 다시 feisty 로 돌아온 상황 이였는데,
저런 황당한 상황이 발생하더군요.
아무튼 이 글 덕분에 저도 해결이 가능했습니다..
댓글 달기