Page 1 of 1

alte Verbindung in iptables erneuern ?

Posted: 09. Nov 2011 18:53
by vitronix
ein Rechner in meinem internem Netz schick alle 10s zu einem Sever im Internet, er bekommt auch eine Antwort. Die IP Pakete werden mittels IPtables durch ppp0 interface ins Internet geroutet.

MASQUERADE Regel auf meinem unbuntu router sieht so aus:

-A POSTROUTING -m state -o ppp0 --state NEW,ESTABLISHED,RELATED -j MASQUERADE


Nun wenn ppp0 (DSL) Interface neu gestartet ist, dann kann diese Verbindung nicht mit dem neuem scr-ppp0 Addresse genatet werden.

Mit tcpdump sehe nur, dass der Rechner mit seinem internen Src-IP (192.168.1.10) raus schickt. Er bekommt dann natürlich keine Antwort.

Alle andere Neu aufgebaute Verbindungen werden richtig mit src-PPP Addresse genatet.

Ich weiss nicht was ich falsch gemacht habe or wie soll ich das ändern ?

Gruss