люди помогите плззз сижу всю ночь уже мозг болит от визга директора что я не справляюсь со своими обязанностями.
Преведущий админ удалил iptables и ушел
что имеем
Сервак центоз (CentOS release 5.7 (Final)) squid-2.6.STABLe21- Gnome 2.16.0 д VMware-server-2.0.2- VMware-server-linux-client-1.0.6-91891 webmin 1.580 на нем сквид + iptables+на vmware сидит dns
eth0 наружу
eth1 внутрьИнтернет работает только через сквид, хотя раньше дир ходил с айпада не напрягаясь #-A FORWARD -i eth1 -p tcp -s 192.168.2.0/24 --dport 80 -j ACCEPT не сработала
И самая печалька к внешней почте нет коннекта((
Нужно что бы бы была возможность ходить в нет без прокси и забирать почту с внешних ящиков# Generated by iptables-save v1.3.5 on Wed Oct 10 18:41:16 2012
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
# NAt
-A POSTROUTING -o eth0 -j SNAT --to-source ВНЕШНИЙ ИП
-A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE# Nat_in
-A POSTROUTING -m state -d 192.168.2.0/24 --state ESTABLISHED,RELATED -j MASQUERADE
-A PREROUTING -p tcp -i eth0 --dport 3391 -j DNAT --to-destination 192.168.2.32:3389
-A PREROUTING -p tcp -m tcp -i eth0 --dport 3397 -j DNAT --to-destination 192.168.2.7
-A PREROUTING -p tcp -m tcp -i eth0 --dport 143 -j DNAT --to-destination 192.168.2.6
-A PREROUTING -p tcp -m tcp -i eth0 --dport 80 -j DNAT --to-destination 192.168.2.6
COMMIT
# Completed on Wed Oct 10 18:41:16 2012
# Generated by iptables-save v1.3.5 on Wed Oct 10 18:41:16 2012
*mangle
:PREROUTING ACCEPT [110:16638]
:INPUT ACCEPT [58:7538]
:FORWARD ACCEPT [52:9100]
:OUTPUT ACCEPT [49:6308]
:POSTROUTING ACCEPT [101:15408]
COMMIT
# Completed on Wed Oct 10 18:41:16 2012
# Generated by iptables-save v1.3.5 on Wed Oct 10 18:41:16 2012
*filter
:FORWARD ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A FORWARD -p tcp -m tcp -m multiport -s 192.168.2.0/24 -j ACCEPT --dports 21,22,25,80,110,143,443,993
-A FORWARD -d 192.168.2.0/24 -i eth0 -j ACCEPT
# All Internal
-A INPUT -p tcp -m tcp -m multiport -i eth1 -j ACCEPT --dports 21,22,25,80,110,143,443,993
-A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i vmnet1 -j ACCEPT
-A INPUT -i vmnet8 -j ACCEPT
# Establish
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A OUTPUT -o eth1 -j ACCEPT
-A OUTPUT -p tcp -m tcp -m multiport -o eth0 -j ACCEPT --dports 21,22,25,80,110,143,443,993
-A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# All Internal
-A INPUT -p udp -m udp -i eth1 --dport 53 -j ACCEPT
#-A FORWARD -i eth1 -p tcp -s 192.168.2.0/24 --dport 80 -j ACCEPT
COMMIT
# Completed on Wed Oct 10 18:41:16 2012
> люди помогите плззз сижу всю ночь уже мозг болит от
> визга директора что я не справляюсь со своими обязанностями.Директор прав. Читай форум, твой вопрос разжевывается раз в неделю.
>> люди помогите плззз сижу всю ночь уже мозг болит от
>> визга директора что я не справляюсь со своими обязанностями.
> Директор прав. Читай форум, твой вопрос разжевывается раз в неделю.А носом ткунть и не умничать? я читал и тыкал и конфигов уже 17 вариантов ни один не работает.
Самое смешное что интернет через прокси работает и при пустом конфиге.
А послушать совета и не умничать?
Для начала осиль прочитать хотя бы основы по iptables и поймешь что выложил бредовый конфиг по которому видно что его владелец умеет только копипастить.Не хочешь сам учится называй цену и за тебя все сделают.
>Самое смешное что интернет через прокси работает и при пустом конфиге.
>Преведущий админ удалил iptables и ушелЧудо, может все же или сменишь род работы или начнешь учится что бы не позорится такими фразами?.
з.ы. Да и директор то прав
> А послушать совета и не умничать?
> Для начала осиль прочитать хотя бы основы по iptables и поймешь что
> выложил бредовый конфиг по которому видно что его владелец умеет только
> копипастить.Не хочешь сам учится называй цену и за тебя все сделают.
>>Самое смешное что интернет через прокси работает и при пустом конфиге.
> Чудо, может все же или сменишь род работы или начнешь учится что
> бы не позорится такими фразами?.
> з.ы. Да и директор то правСменить род работы что бы потом как вы умники потешаться над людьми? Я редактор не админ я линкус в своей жизни видел 2 раза. А если вы все такие умные могли ты написать смотри ту тему или у тебя форвард не настроен. А так вижу только ответы 7 летних детей.
Я админ и я не лезу в работу редактор.Вы редактор, но лезете в работу админа, просто что бы за вас все сделали, а когда говорят что бы поискали по форуму начинаете возмущатся.
Так что не нужно распускать сопли, давайте говорить конструктивно, или называете цену или задаете нормальные вопросы, а не "вот мой конфиг,у меня есть прокси, сделайте что бы работало"
> Я админ и я не лезу в работу редактор.
> Вы редактор, но лезете в работу админа, просто что бы за вас
> все сделали, а когда говорят что бы поискали по форуму
> начинаете возмущатся.
> Так что не нужно распускать сопли, давайте говорить конструктивно, или называете цену
> или задаете нормальные вопросы, а не "вот мой конфиг,у меня
> есть прокси, сделайте что бы работало"Персонально для тебя 500р
не "тебя", а "Вас".Спасибо, но я воздержуть от столь щедрой оплаты моего труда.
з.ы. Небольшая подсказка, опишите проблему нормально.
Что то вроде: внешний почтовый ящик там-то, через вэб-морду заходит, через аутлук/бат/грозоптицу нет. Инет через сквид, но для %пользователя_с_врнутреним_IP% делался прямой нат, и уже потом, выкладывайте конфиги.з.ы.ы.
Используя телепатию,
остановите сквид, очистите правила (iptables -F;iptables -t nat -F), разрешите форвардинг пакетов между интерфейсами и сдалайте простой нат для всех
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADEна клиенских местах укжите что бы ходили без прокси, а потому уже накручивайТЕ все остальное
>[оверквотинг удален]
> Что то вроде: внешний почтовый ящик там-то, через вэб-морду заходит, через
> аутлук/бат/грозоптицу нет. Инет через сквид, но для %пользователя_с_врнутреним_IP% делался
> прямой нат, и уже потом, выкладывайте конфиги.
> з.ы.ы.
> Используя телепатию,
> остановите сквид, очистите правила (iptables -F;iptables -t nat -F), разрешите форвардинг
> пакетов между интерфейсами и сдалайте простой нат для всех
> iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE
> на клиенских местах укжите что бы ходили без прокси, а потому уже
> накручивайТЕ все остальноеНе используя телепатию я уже останавливал, перезапускал, прочитал 38 тем на данном форуме прежде чем создать свою.
Всем спасибо, после 5 чашки кофе мозг проснулся нашел свой косяк.
Всем "добрым и отзывчивым" желаю и дальше сидеть на опе и толстеть от пива
Всегда пожалуйста, надеюсь каждый будет заниматся своим делом, а не засорять форумы такими "полезными" темами, с взаимными оскорблениями.