URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 66680
[ Назад ]
Исходное сообщение
"переброска трафика "
Отправлено shurilla , 01-Июн-06 17:32 
Доброго времени суток всем
Есть linux маршрутизатор имеет внешний ip 195.x.x.x и внутренний 192.168.0.100 добавили на внешем интерфейсе 2 ip адреса 195.x.x.x 195.X.X.1x  и хотим перекинуть с этих адресов трафик в сеть на компы с адресами 192.168.0.x 192.168.0.1x  написали правила
iptables -t nat -A PREROUTIG -p tcp  -d 195.x.x.x -j DNAT --to-destination 192.168.0.33
iptables -t nat -A PREROUTIG -p udp -d 195.x.X.x -j DNAT --to-destination 192.168.0.34
iptables -A FORWARD -s 192.168.0.33 -j ACCEPT
iptables -A FORWARD -d 192.168.0.33 -j ACCEPT
iptables -A FORWARD -d 192.168.0.34 -j ACCEPT
iptables -A FORWARD -s 192.168.0.34 -j ACCEPT
но не работает хотелосьбы узнать где я лопухнулся
зарание благодарен
Содержание
Сообщения в этом обсуждении
"переброска трафика "
Отправлено Kliver , 01-Июн-06 20:04 
>Доброго времени суток всем
>Есть linux маршрутизатор имеет внешний ip 195.x.x.x и внутренний 192.168.0.100 добавили на
>внешем интерфейсе 2 ip адреса 195.x.x.x 195.X.X.1x  и хотим перекинуть
>с этих адресов трафик в сеть на компы с адресами 192.168.0.x
>192.168.0.1x  написали правила
>iptables -t nat -A PREROUTIG -p tcp  -d 195.x.x.x -j DNAT
>--to-destination 192.168.0.33
>iptables -t nat -A PREROUTIG -p udp -d 195.x.X.x -j DNAT --to-destination
>192.168.0.34
>iptables -A FORWARD -s 192.168.0.33 -j ACCEPT
>iptables -A FORWARD -d 192.168.0.33 -j ACCEPT
>iptables -A FORWARD -d 192.168.0.34 -j ACCEPT
>iptables -A FORWARD -s 192.168.0.34 -j ACCEPT
>но не работает хотелосьбы узнать где я лопухнулся
>зарание благодарен

1. проверь
echo "1" > /proc/sys/net/ipv4/ip_forward

2. добавь, если нету
iptables  -t nat -A POSTROUTING -s 192.168.0.33 -j SNAT --to-source 195.x.x.x
iptables  -t nat -A POSTROUTING -s 192.168.0.34 -j SNAT --to-source 195.x.X.x

3. На 192.168.33 и .34 должен стоять шлюз 192.168.0.100


"переброска трафика "
Отправлено shurilla , 05-Июн-06 10:59 
>>Доброго времени суток всем
>>Есть linux маршрутизатор имеет внешний ip 195.x.x.x и внутренний 192.168.0.100 добавили на
>>внешем интерфейсе 2 ip адреса 195.x.x.x 195.X.X.1x  и хотим перекинуть
>>с этих адресов трафик в сеть на компы с адресами 192.168.0.x
>>192.168.0.1x  написали правила
>>iptables -t nat -A PREROUTIG -p tcp  -d 195.x.x.x -j DNAT
>>--to-destination 192.168.0.33
>>iptables -t nat -A PREROUTIG -p udp -d 195.x.X.x -j DNAT --to-destination
>>192.168.0.34
>>iptables -A FORWARD -s 192.168.0.33 -j ACCEPT
>>iptables -A FORWARD -d 192.168.0.33 -j ACCEPT
>>iptables -A FORWARD -d 192.168.0.34 -j ACCEPT
>>iptables -A FORWARD -s 192.168.0.34 -j ACCEPT
>>но не работает хотелосьбы узнать где я лопухнулся
>>зарание благодарен
>
>1. проверь
>echo "1" > /proc/sys/net/ipv4/ip_forward
>
>2. добавь, если нету
>iptables  -t nat -A POSTROUTING -s 192.168.0.33 -j SNAT --to-source 195.x.x.x
>
>iptables  -t nat -A POSTROUTING -s 192.168.0.34 -j SNAT --to-source 195.x.X.x
>
>
>3. На 192.168.33 и .34 должен стоять шлюз 192.168.0.100
Большое Спасибо все заработало
"переброска трафика "
Отправлено satelit , 05-Июн-06 12:23 

>2. добавь, если нету
>iptables  -t nat -A POSTROUTING -s 192.168.0.33 -j SNAT --to-source 195.x.x.x
>
>iptables  -t nat -A POSTROUTING -s 192.168.0.34 -j SNAT --to-source 195.x.X.x
>

Это с чего бы вдруг, SNAT когда делает маскарад, то ответный трафик получает цель DNAT автоматически, как и DNAT когда делает перенаправление внутрь сети, ответный трафик SNAT'ится тоже автоматом, так что прописывать эти правила нет смысла.

"переброска трафика "
Отправлено Shurilla , 11-Июн-06 18:08 
>
>>2. добавь, если нету
>>iptables  -t nat -A POSTROUTING -s 192.168.0.33 -j SNAT --to-source 195.x.x.x
>>
>>iptables  -t nat -A POSTROUTING -s 192.168.0.34 -j SNAT --to-source 195.x.X.x
>>
>
>Это с чего бы вдруг, SNAT когда делает маскарад, то ответный трафик
>получает цель DNAT автоматически, как и DNAT когда делает перенаправление внутрь
>сети, ответный трафик SNAT'ится тоже автоматом, так что прописывать эти правила
>нет смысла.
Да тока пока sNAT не прописал не работало.