URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 5486
[ Назад ]

Исходное сообщение
"Squid+iptables"
Отправлено Advert_Noise , 29-Мрт-08 16:16

Имеется внутренняя сеть (eth0, 192.168.1.0/24), внешка (eth1 82.142.x.x), стоит шлюз на debian 4 r2, на нем - squid и iptables.
IPTables перебрасывает 80 порт на 3128 sqiud'a, squid - прозрачный.
Клиенты выходят в интернет, все там по http работает отлично.
Проблема - не ходит почта, форвард eth0 наружу accept, маскарадинг включен... Может кто сталкивался - -почему не работает? Все делал по статьям (в частности по руководству по iptables)..

Содержание

Squid+iptables,wertik, 16:54 , 29-Мрт-08
- Squid+iptables,Advert_Noise, 22:14 , 31-Мрт-08
  - Squid+iptables,wertik, 22:20 , 31-Мрт-08
    - Squid+iptables,Advert_Noise, 22:24 , 31-Мрт-08
      - Squid+iptables,wertik, 22:27 , 31-Мрт-08
        
        Squid+iptables,Advert_Noise, 22:44 , 31-Мрт-08
        
        Squid+iptables,Advert_Noise, 17:14 , 01-Апр-08
        
        Squid+iptables,reader, 17:23 , 01-Апр-08
        
        Squid+iptables,Advert_Noise, 17:50 , 01-Апр-08

Сообщения в этом обсуждении

"Squid+iptables"
Отправлено wertik , 29-Мрт-08 16:54

>Имеется внутренняя сеть (eth0, 192.168.1.0/24), внешка (eth1 82.142.x.x), стоит шлюз на debian
>4 r2, на нем - squid и iptables.
>IPTables перебрасывает 80 порт на 3128 sqiud'a, squid - прозрачный.
>Клиенты выходят в интернет, все там по http работает отлично.
>Проблема - не ходит почта, форвард eth0 наружу accept, маскарадинг включен... Может
>кто сталкивался - -почему не работает? Все делал по статьям (в
>частности по руководству по iptables)..
iptables -nL покажите .
+
iptables-save
tracert с клиента и telnet на 25 или 110 порт.

"Squid+iptables"
Отправлено Advert_Noise , 31-Мрт-08 22:14

> iptables -nL
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
ACCEPT     0    --  192.168.1.0/24       0.0.0.0/0
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination


> iptables-save
# Generated by iptables-save v1.3.6 on Tue Apr  1 01:08:57 2008
*nat
:PREROUTING ACCEPT [24964:5018599]
:POSTROUTING ACCEPT [3697:220144]
:OUTPUT ACCEPT [3697:220144]
-A PREROUTING -s 192.168.1.0/255.255.255.0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Tue Apr  1 01:08:57 2008
# Generated by iptables-save v1.3.6 on Tue Apr  1 01:08:57 2008
*mangle
:PREROUTING ACCEPT [72138:26711402]
:INPUT ACCEPT [71246:26668508]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [54649:23699241]
:POSTROUTING ACCEPT [54649:23699241]
COMMIT
# Completed on Tue Apr  1 01:08:57 2008
# Generated by iptables-save v1.3.6 on Tue Apr  1 01:08:57 2008
*filter
:INPUT ACCEPT [71246:26668508]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [54649:23699241]
-A FORWARD -s 192.168.1.0/255.255.255.0 -j ACCEPT
COMMIT
# Completed on Tue Apr  1 01:08:57 2008

"Squid+iptables"
Отправлено wertik , 31-Мрт-08 22:20

>[оверквотинг удален]
># Completed on Tue Apr  1 01:08:57 2008
># Generated by iptables-save v1.3.6 on Tue Apr  1 01:08:57 2008
>
>*filter
>:INPUT ACCEPT [71246:26668508]
>:FORWARD ACCEPT [0:0]
>:OUTPUT ACCEPT [54649:23699241]
>-A FORWARD -s 192.168.1.0/255.255.255.0 -j ACCEPT
>COMMIT
># Completed on Tue Apr  1 01:08:57 2008
-A POSTROUTING -o eth1 -j MASQUERADE У вас должно быть.

"Squid+iptables"
Отправлено Advert_Noise , 31-Мрт-08 22:24

>-A POSTROUTING -o eth1 -j MASQUERADE У вас должно быть.
:fun: спасибо большое

"Squid+iptables"
Отправлено wertik , 31-Мрт-08 22:27

>>-A POSTROUTING -o eth1 -j MASQUERADE У вас должно быть.
>
>:fun: спасибо большое
Доверяй , но проверяй.

"Squid+iptables"
Отправлено Advert_Noise , 31-Мрт-08 22:44

>>>-A POSTROUTING -o eth1 -j MASQUERADE У вас должно быть.
>>
>>:fun: спасибо большое
>
>Доверяй , но проверяй.
изменил настройко, но проверить на клиенте смогу только завтра - отпишусь :)

"Squid+iptables"
Отправлено Advert_Noise , 01-Апр-08 17:14

Не работает :(
З.Ы. с клиентов пинги не ходят ни по именам (хотя имя в ip разрешает) ни по ip'шникам...
Непонятно...

"Squid+iptables"
Отправлено reader , 01-Апр-08 17:23

>Не работает :(
>
>З.Ы. с клиентов пинги не ходят ни по именам (хотя имя в
>ip разрешает) ни по ip'шникам...
>Непонятно...
echo 1 > /proc/sys/net/ipv4/ip_forward

"Squid+iptables"
Отправлено Advert_Noise , 01-Апр-08 17:50

>echo 1 > /proc/sys/net/ipv4/ip_forward
точно! спасибо, заработало :)