Различия

Показаны различия между двумя версиями страницы.

--- how-to:windows:ad [2025/08/25 06:16] – создано - внешнее изменение 127.0.0.1
+++ how-to:windows:ad [2026/10/09 09:09] (текущий) – [Доверие между доменами] lioncub
@@ Строка 375: / Строка 375: @@
   TCP - 88,135,389,445,49152:65535
   UDP - 53,389
+<hidden Пример разрешения трафика в одну сторону>
+.168.2.5 - AD\\
+.168.2.4 - Gateway
+<code bash>
+-A INPUT -s 172.16.0.0/24 -d 172.16.2.4/32 -p icmp -m icmp --icmp-type 8 -j ACCEPT
+-A INPUT -s 172.16.0.0/24 -d 172.16.2.4/32 -p icmp -m icmp --icmp-type 0 -j ACCEPT
+-A INPUT -s 172.16.0.0/24 -j DROP
+-A FORWARD -s 172.16.0.0/24 -d 172.16.2.5/32 -p tcp -m tcp -m multiport --dports 88,135,389,445,49152:65535 -j ACCEPT
+-A FORWARD -s 172.16.0.0/24 -d 172.16.2.5/32 -p tcp -m tcp -m multiport --sports 88,135,389,445,49152:65535 -j ACCEPT
+-A FORWARD -s 172.16.0.0/24 -d 172.16.2.5/32 -p udp -m udp -m multiport --dports 389 -j ACCEPT
+-A FORWARD -s 172.16.0.0/24 -d 172.16.2.5/32 -p udp -m udp -m multiport --sports 53,389 -j ACCEPT
+-A FORWARD -s 172.16.0.0/24 -p icmp -m icmp --icmp-type 0 -j ACCEPT
+-A FORWARD -s 172.16.0.0/24 -p tcp -m tcp -m multiport --sports 22,80,443,1433,3100,3389,9000 -m state --state RELATED,ESTABLISHED -j ACCEPT
+-A FORWARD -s 172.16.0.0/24 -j DROP
+-A POSTROUTING -s 10.105.74.0/24 ! -d 172.16.0.0/16 -o eth0 -j MASQUERADE
+-A POSTROUTING -s 10.105.1.0/24 ! -d 172.16.0.0/16 -o eth0 -j MASQUERADE
+-A POSTROUTING -s 172.16.74.0/24 ! -d 172.16.0.0/16 -o eth0 -j MASQUERADE
+-A POSTROUTING -s 172.16.0.0/24 -d 172.16.2.0/24 -o eth0 -j MASQUERADE
+-A POSTROUTING -d 172.16.0.0/24 -o eth0 -j MASQUERADE
+</code></hidden>\\
 https://docs.microsoft.com/ru-ru/troubleshoot/windows-server/identity/config-firewall-for-ad-domains-and-trusts