https://www.opennet.me/openforum/vsluhforumID10/4075.html Уважаемые коллеги!Помогите пожалуйста подружить Linux и клиент Сбербанка, а то неделю уже бьюсь безрезультатно, а бухи скоро съедят. В Линуксе, к сожалению, полный чайник, а надо срочно. Взгляните опытным взглядом на мою проблему:<br>В сети все машины виндовые, на шлюзе ASPLinux 9, инет раздаётся через squid, вот ifconfig:<br>eth0 Link encap:Ethernet HWaddr 00:05:5D:77:71:81<br> inet addr:192.168.22.2 Bcast:192.168.22.255 Mask:255.255.255.0<br> UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br> RX packets:110450 errors:0 dropped:0 overruns:0 frame:0<br> TX packets:104462 errors:0 dropped:0 overruns:0 carrier:0<br> collisions:0 txqueuelen:100<br> RX bytes:24326537 (23.1 Mb) TX bytes:75507128 (72.0 Mb)<br> Interrupt:5 Base address:0xd800<br><br>eth0:1 Link encap:Ethernet HWaddr 00:05:5D:77:71:81<br> inet addr:192.168.23.2 Bcast:192.168.23.255 Mask:255.255.255.0<br> UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br> RX packets:0 https://www.opennet.me/openforum/vsluhforumID10/4075.html#10 Tue, 17 Mar 2009 04:03:45 GMT &gt;[оверквотинг удален]<br>&gt;iptables -P FORWARD DROP <br>&gt;iptables -F FORWARD <br>&gt;iptables -t nat -F <br>&gt;iptables -A FORWARD -j ACCEPT <br>&gt;iptables -A FORWARD -j ACCEPT <br>&gt;iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE <br>&gt;где eth0 - сетевой интерфейс, смотрящий в интернет <br>&gt;после чего на машине, где стоит твоя программа указываешь в настройках соединения, <br>&gt;что шлюз - это ip твоей линукс-машины. <br>&gt;Спасибо линуксфоруму. <br><br>итого: -- открыто всё<br> https://www.opennet.me/openforum/vsluhforumID10/4075.html#9 Mon, 16 Mar 2009 10:01:42 GMT &gt;Уважаемые коллеги!Помогите пожалуйста подружить Linux и клиент Сбербанка, а то неделю уже <br>&gt;бьюсь безрезультатно, а бухи скоро съедят. В Линуксе, к сожалению, полный <br>&gt;чайник, а надо срочно. Взгляните опытным взглядом на мою проблему: <br>&gt;В сети все машины виндовые, на шлюзе ASPLinux 9,<br><br>У меня тоже была такая проблема. Разрешилось вот так:<br>iptables -P INPUT ACCEPT <br>iptables -F INPUT <br>iptables -P OUTPUT ACCEPT <br>iptables -F OUTPUT <br>iptables -P FORWARD DROP <br>iptables -F FORWARD <br>iptables -t nat -F <br>iptables -A FORWARD -j ACCEPT <br>iptables -A FORWARD -j ACCEPT <br>iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE <br>где eth0 - сетевой интерфейс, смотрящий в интернет <br>после чего на машине, где стоит твоя программа указываешь в настройках соединения, что шлюз - это ip твоей линукс-машины.<br>Спасибо линуксфоруму.<br> https://www.opennet.me/openforum/vsluhforumID10/4075.html#8 Fri, 06 Mar 2009 14:09:51 GMT &gt;&gt;Клиент Сбербанка выходит через 87 порт UDP, <br>&gt;это врядли <br><br>Именно так. Чисто теоретически если повесить uproxy на внутренний ip адрес<br>на 87 порт и сделать перенаправление на ip сберовского сервера, а в настройках<br>сменить внешний ip сбера на свой внутренний, то соединение вроде как устанавливается. Но дальше этого оно нахрен не работает.<br><br>&gt;&gt;а входит под разными другими <br>&gt;&gt;портами. Я так понимаю, надо разрешить форвардинг к машине с клиент-банком <br>&gt;&gt;и настроить инет там через шлюз, а как это сделать в <br>&gt;&gt;Линуксе не пойму. <br>&gt;не пытайтесь сломать себе мозг -- установите socks сервер и выходите через <br>&gt;соксификатор <br><br>Мы про фпсу/ip говорим, правильно? Эта куча говна нормально через socks не работает. А когда их спрашиваешь, выясняется что они вообще тестировали только под виндовый socks сервер, через dante их поделие работать отказывается.<br> https://www.opennet.me/openforum/vsluhforumID10/4075.html#7 Wed, 10 Dec 2008 16:08:54 GMT вот странный ты человек -- зачем искать и _догадываться_ что не так -- во многих дистрибутивах есть ulog-acctd и состоварищи а netfilter с незапамятных времён имеется -J LOG/ULOG<br><br> https://www.opennet.me/openforum/vsluhforumID10/4075.html#6 Wed, 10 Dec 2008 07:21:25 GMT &gt;Пробовал добавить -A FORWARD -d IP_banka -p udp -m state --state NEW -m udp --dport 87 -j ACCEPT<br>&gt;не прокатило<br><br>Нужно как минимум два правила - для пакетов в двух направлениях. Либо одно, но тогда получится _слишком_ общо - ~~"дыряво".<br><br>&gt;&gt;Как Вам чужие дампы?...<br><br>Это я к тому, что чужие дампы (в больших дозах) малоинтерены. :(<br><br>&gt;-A FORWARD -i eth0 -o eth1 -j -p udp -s MY_IP --sport <br>&gt;1024:65535 --dport 87 -m state <br>&gt;-A FORWARD -i eth1 -o eth0 -j -p udp -s MY_IP --sport <br>&gt;1024:65535 --dport 87 -m state <br>&gt;-A FORWARD -m state --state RELATED -j ACCEPT <br>&gt;-A FORWARD -j DROP <br>&gt;<br>&gt;На сервере попробовать <br>&gt;не успел, но есть сомнения,<br><br>-A FORWARD -i eth0 -o eth1 -p udp -s 192.168.0.5 --sport 1024:65535 --dport 87 -m state --state NEW\,ESTABLISHED -j ACCEPT<br>-A FORWARD -i eth1 -o eth0 -p udp --sport 87 -d 192.168.0.5 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT<br>-A FORWARD -m state --state RELATED -j ACCEPT<br><br>Логически дОлжо было бы получится примерно ^^-так. И да, -d/-s $BANK_IP тоже прав https://www.opennet.me/openforum/vsluhforumID10/4075.html#5 Wed, 10 Dec 2008 02:50:01 GMT &gt;Вот какой-то сервис "наружу". К нему и сеть 192.168/16 может "ходить", видимо. <br>&gt;<br>&gt;&gt;-A FORWARD -d 195.14.x.x -p tcp -m state --state NEW -m tcp <br>&gt;&gt;--dport 15100 -j ACCEPT <br>&gt;Именно. Маскарад уже есть, надо в FORWARD правила для добавить. <br>&gt;<br><br>Пробовал добавить -A FORWARD -d IP_banka -p udp -m state --state NEW -m udp --dport 87 -j ACCEPT<br>не прокатило<br><br>&gt;Как Вам чужие дампы?...<br><br>Из вашего дампа я логически вывел следущее:<br><br>-A FORWARD -i eth0 -o eth1 -j -p udp -s MY_IP --sport 1024:65535 --dport 87 -m state<br>-A FORWARD -i eth1 -o eth0 -j -p udp -s MY_IP --sport 1024:65535 --dport 87 -m state <br>-A FORWARD -m state --state RELATED -j ACCEPT <br>-A FORWARD -j DROP <br><br>На сервере попробовать не успел, но есть сомнения, что сделал правильные выводы...<br> https://www.opennet.me/openforum/vsluhforumID10/4075.html#4 Mon, 08 Dec 2008 09:14:39 GMT &gt;Уважаемые коллеги!Помогите пожалуйста подружить Linux и клиент Сбербанка, а то неделю уже <br>&gt;бьюсь безрезультатно, а бухи скоро съедят. В Линуксе, к сожалению, полный <br>&gt;чайник, а надо срочно. Взгляните опытным взглядом на мою проблему: <br>&gt;В сети все машины виндовые, на шлюзе ASPLinux 9, инет раздаётся через <br>&gt;squid, вот ifconfig: <br><br>Не только через сквид, вот тут маскарад ещё...<br><br>&gt;*nat <br>&gt;-A POSTROUTING -d ! 192.168.0.0/255.255.0.0 -o eth1 -j MASQUERADE <br><br>Вот какой-то сервис "наружу". К нему и сеть 192.168/16 может "ходить", видимо.<br>&gt;-A FORWARD -d 195.14.x.x -p tcp -m state --state NEW -m tcp <br>&gt;--dport 15100 -j ACCEPT <br><br>Других сервисов, к которым пускают внутреннюю сеть - не видно.<br><br>&gt;Клиент Сбербанка выходит через 87 порт UDP, а входит под разными другими <br>&gt;портами. Я так понимаю, надо разрешить форвардинг к машине с клиент-банком <br>&gt;и настроить инет там через шлюз, а как это сделать в <br>&gt;Линуксе не пойму. <br><br>Именно. Маскарад уже есть, надо в FORWARD правила для добавить.<br><br>У меня на firehol-е пр https://www.opennet.me/openforum/vsluhforumID10/4075.html#3 Mon, 08 Dec 2008 08:43:02 GMT Извиняюсь, что влез в чужую тему, у меня проблема идентичная.<br><br>&gt;не пытайтесь сломать себе мозг -- установите socks сервер и выходите через <br>&gt;соксификатор <br><br>А как? Я этим ... звонил. Так говорят - сокеты у них вроде бета, и с Linux - овыми прокси они сомниваются, что пойдет. По крайней мере ss5 у меня стоит, я им с ЛЕФКО (мир его праху) работал отлично. А со Сбером не хочет, и их спец в Linux - е не шарит совсем.<br><br>С уважением OKtoEd<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID10/4075.html#2 Sun, 07 Dec 2008 22:42:08 GMT &gt;&gt;Клиент Сбербанка выходит через 87 порт UDP, <br>&gt;<br>&gt;это врядли <br><br>Клиент Сбербанка использует VPN-туннель, для построения которого используется UDP-протокол (на "Сервере" используется 87 порт, &#171;Клиент&#187; использует стандартные порты выше 1024 (динамические))<br>&gt;<br>&gt;не пытайтесь сломать себе мозг -- установите socks сервер и выходите через <br>&gt;соксификатор <br><br>Честно говоря, я сломал мозг только подумав о том, как установить socks сервер на Linux...<br>А просто добавить правила в iptables можно?<br>