проброс портов на iptables помощь нубу, ololoshe4ka, 11-Окт-12, 08:32 [смотреть все]люди помогите плззз сижу всю ночь уже мозг болит от визга директора что я не справляюсь со своими обязанностями. Преведущий админ удалил iptables и ушел что имеем Сервак центоз (CentOS release 5.7 (Final)) squid-2.6.STABLe21- Gnome 2.16.0 д VMware-server-2.0.2- VMware-server-linux-client-1.0.6-91891 webmin 1.580 на нем сквид + iptables+на vmware сидит dns eth0 наружу eth1 внутрьИнтернет работает только через сквид, хотя раньше дир ходил с айпада не напрягаясь #-A FORWARD -i eth1 -p tcp -s 192.168.2.0/24 --dport 80 -j ACCEPT не сработала И самая печалька к внешней почте нет коннекта(( Нужно что бы бы была возможность ходить в нет без прокси и забирать почту с внешних ящиков # Generated by iptables-save v1.3.5 on Wed Oct 10 18:41:16 2012 *nat :PREROUTING ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] :OUTPUT ACCEPT [0:0] # NAt -A POSTROUTING -o eth0 -j SNAT --to-source ВНЕШНИЙ ИП -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE # Nat_in -A POSTROUTING -m state -d 192.168.2.0/24 --state ESTABLISHED,RELATED -j MASQUERADE -A PREROUTING -p tcp -i eth0 --dport 3391 -j DNAT --to-destination 192.168.2.32:3389 -A PREROUTING -p tcp -m tcp -i eth0 --dport 3397 -j DNAT --to-destination 192.168.2.7 -A PREROUTING -p tcp -m tcp -i eth0 --dport 143 -j DNAT --to-destination 192.168.2.6 -A PREROUTING -p tcp -m tcp -i eth0 --dport 80 -j DNAT --to-destination 192.168.2.6 COMMIT # Completed on Wed Oct 10 18:41:16 2012 # Generated by iptables-save v1.3.5 on Wed Oct 10 18:41:16 2012 *mangle :PREROUTING ACCEPT [110:16638] :INPUT ACCEPT [58:7538] :FORWARD ACCEPT [52:9100] :OUTPUT ACCEPT [49:6308] :POSTROUTING ACCEPT [101:15408] COMMIT # Completed on Wed Oct 10 18:41:16 2012 # Generated by iptables-save v1.3.5 on Wed Oct 10 18:41:16 2012 *filter :FORWARD ACCEPT [0:0] :INPUT ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A FORWARD -p tcp -m tcp -m multiport -s 192.168.2.0/24 -j ACCEPT --dports 21,22,25,80,110,143,443,993 -A FORWARD -d 192.168.2.0/24 -i eth0 -j ACCEPT # All Internal -A INPUT -p tcp -m tcp -m multiport -i eth1 -j ACCEPT --dports 21,22,25,80,110,143,443,993 -A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -i vmnet1 -j ACCEPT -A INPUT -i vmnet8 -j ACCEPT # Establish -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A OUTPUT -o eth1 -j ACCEPT -A OUTPUT -p tcp -m tcp -m multiport -o eth0 -j ACCEPT --dports 21,22,25,80,110,143,443,993 -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # All Internal -A INPUT -p udp -m udp -i eth1 --dport 53 -j ACCEPT #-A FORWARD -i eth1 -p tcp -s 192.168.2.0/24 --dport 80 -j ACCEPT COMMIT # Completed on Wed Oct 10 18:41:16 2012 |
- проброс портов на iptables помощь нубу, PavelR, 09:13 , 11-Окт-12 (1)
> люди помогите плззз сижу всю ночь уже мозг болит от > визга директора что я не справляюсь со своими обязанностями.Директор прав. Читай форум, твой вопрос разжевывается раз в неделю.
- проброс портов на iptables помощь нубу, ololoshe4ka, 09:19 , 11-Окт-12 (2)
>> люди помогите плззз сижу всю ночь уже мозг болит от >> визга директора что я не справляюсь со своими обязанностями. > Директор прав. Читай форум, твой вопрос разжевывается раз в неделю.А носом ткунть и не умничать? я читал и тыкал и конфигов уже 17 вариантов ни один не работает. Самое смешное что интернет через прокси работает и при пустом конфиге.
- проброс портов на iptables помощь нубу, КуКу, 09:41 , 11-Окт-12 (3)
А послушать совета и не умничать? Для начала осиль прочитать хотя бы основы по iptables и поймешь что выложил бредовый конфиг по которому видно что его владелец умеет только копипастить.Не хочешь сам учится называй цену и за тебя все сделают. >Самое смешное что интернет через прокси работает и при пустом конфиге. >Преведущий админ удалил iptables и ушел
Чудо, может все же или сменишь род работы или начнешь учится что бы не позорится такими фразами?. з.ы. Да и директор то прав
- проброс портов на iptables помощь нубу, ololoshe4ka, 09:45 , 11-Окт-12 (4)
> А послушать совета и не умничать? > Для начала осиль прочитать хотя бы основы по iptables и поймешь что > выложил бредовый конфиг по которому видно что его владелец умеет только > копипастить.Не хочешь сам учится называй цену и за тебя все сделают. >>Самое смешное что интернет через прокси работает и при пустом конфиге. > Чудо, может все же или сменишь род работы или начнешь учится что > бы не позорится такими фразами?. > з.ы. Да и директор то прав Сменить род работы что бы потом как вы умники потешаться над людьми? Я редактор не админ я линкус в своей жизни видел 2 раза. А если вы все такие умные могли ты написать смотри ту тему или у тебя форвард не настроен. А так вижу только ответы 7 летних детей.
- проброс портов на iptables помощь нубу, КуКу, 10:03 , 11-Окт-12 (5)
Я админ и я не лезу в работу редактор.Вы редактор, но лезете в работу админа, просто что бы за вас все сделали, а когда говорят что бы поискали по форуму начинаете возмущатся. Так что не нужно распускать сопли, давайте говорить конструктивно, или называете цену или задаете нормальные вопросы, а не "вот мой конфиг,у меня есть прокси, сделайте что бы работало"
- проброс портов на iptables помощь нубу, ololoshe4ka, 10:10 , 11-Окт-12 (6)
> Я админ и я не лезу в работу редактор. > Вы редактор, но лезете в работу админа, просто что бы за вас > все сделали, а когда говорят что бы поискали по форуму > начинаете возмущатся. > Так что не нужно распускать сопли, давайте говорить конструктивно, или называете цену > или задаете нормальные вопросы, а не "вот мой конфиг,у меня > есть прокси, сделайте что бы работало" Персонально для тебя 500р
- проброс портов на iptables помощь нубу, КуКу, 10:22 , 11-Окт-12 (7)
не "тебя", а "Вас".Спасибо, но я воздержуть от столь щедрой оплаты моего труда. з.ы. Небольшая подсказка, опишите проблему нормально. Что то вроде: внешний почтовый ящик там-то, через вэб-морду заходит, через аутлук/бат/грозоптицу нет. Инет через сквид, но для %пользователя_с_врнутреним_IP% делался прямой нат, и уже потом, выкладывайте конфиги. з.ы.ы. Используя телепатию, остановите сквид, очистите правила (iptables -F;iptables -t nat -F), разрешите форвардинг пакетов между интерфейсами и сдалайте простой нат для всех iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE на клиенских местах укжите что бы ходили без прокси, а потому уже накручивайТЕ все остальное
- проброс портов на iptables помощь нубу, ololoshe4ka, 11:22 , 11-Окт-12 (8)
>[оверквотинг удален] > Что то вроде: внешний почтовый ящик там-то, через вэб-морду заходит, через > аутлук/бат/грозоптицу нет. Инет через сквид, но для %пользователя_с_врнутреним_IP% делался > прямой нат, и уже потом, выкладывайте конфиги. > з.ы.ы. > Используя телепатию, > остановите сквид, очистите правила (iptables -F;iptables -t nat -F), разрешите форвардинг > пакетов между интерфейсами и сдалайте простой нат для всех > iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE > на клиенских местах укжите что бы ходили без прокси, а потому уже > накручивайТЕ все остальное Не используя телепатию я уже останавливал, перезапускал, прочитал 38 тем на данном форуме прежде чем создать свою. Всем спасибо, после 5 чашки кофе мозг проснулся нашел свой косяк. Всем "добрым и отзывчивым" желаю и дальше сидеть на опе и толстеть от пива
- проброс портов на iptables помощь нубу, КуКу, 12:06 , 11-Окт-12 (9)
Всегда пожалуйста, надеюсь каждый будет заниматся своим делом, а не засорять форумы такими "полезными" темами, с взаимными оскорблениями.
|