The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"SNAT/MASQUERADE"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"SNAT/MASQUERADE" 
Сообщение от homeness emailИскать по авторуВ закладки(ok) on 27-Дек-05, 10:31  (MSK)
Ничего понять не могу :(

Есть tftpd на 10.15.3.253...

Есть следующее правило:

iptables -t nat -A POSTROUTING -s 10.15.3.0/255.255.255.0 -d ! 10.15.1.250 -j SNAT --to-source 10.15.0.225

В итоге, загрузка с tftpd/10.15.3.253 не работает :(

Ставлю вместо этого правила

iptables -t nat -A POSTROUTING -s 10.15.3.0/255.255.255.0 -d ! 10.15.1.250 -j MASQUERADE

- работает!!!

Причем, если даже выше SNAT поставить
ACCEPT     all  --  10.15.3.0/24         10.15.3.253

и оставить SNAT, то все равно не работает :(

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

  • SNAT/MASQUERADE, Cayz, 19:49 , 27-Дек-05, (1)  
    • SNAT/MASQUERADE, Mig, 15:36 , 28-Дек-05, (2)  
  • SNAT/MASQUERADE, Xmas, 16:12 , 28-Дек-05, (3)  
    • SNAT/MASQUERADE, ru, 07:00 , 29-Дек-05, (4)  
    • SNAT/MASQUERADE, homeness, 09:27 , 30-Дек-05, (5)  
      • SNAT/MASQUERADE, Koba LTD., 09:46 , 30-Дек-05, (6)  

Сообщения по теме [Сортировка по времени, UBB]

1. "SNAT/MASQUERADE" 
Сообщение от Cayz emailИскать по авторуВ закладки(ok) on 27-Дек-05, 19:49  (MSK)
>Ничего понять не могу :(
>
>Есть tftpd на 10.15.3.253...
>
>Есть следующее правило:
>
>iptables -t nat -A POSTROUTING -s 10.15.3.0/255.255.255.0 -d ! 10.15.1.250 -j SNAT
>--to-source 10.15.0.225
>
>В итоге, загрузка с tftpd/10.15.3.253 не работает :(
>
>Ставлю вместо этого правила
>
>iptables -t nat -A POSTROUTING -s 10.15.3.0/255.255.255.0 -d ! 10.15.1.250 -j MASQUERADE

Я не суперспец, но помоему broadcast отправляется с адреса x.x.x.0 на адрес x.x.x.255, я правильно думаю??? т.е. SNAT --to-source 10.15.0.0 ?
>
>
>- работает!!!
>
>Причем, если даже выше SNAT поставить
>ACCEPT     all  --  10.15.3.0/24  
>      10.15.3.253
>
>и оставить SNAT, то все равно не работает :(


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "SNAT/MASQUERADE" 
Сообщение от Mig Искать по авторуВ закладки(??) on 28-Дек-05, 15:36  (MSK)
>>Ничего понять не могу :(
>>
>>Есть tftpd на 10.15.3.253...
>>
>>Есть следующее правило:
>>
>>iptables -t nat -A POSTROUTING -s 10.15.3.0/255.255.255.0 -d ! 10.15.1.250 -j SNAT
>>--to-source 10.15.0.225
>>
>>В итоге, загрузка с tftpd/10.15.3.253 не работает :(
>>
>>Ставлю вместо этого правила
>>
>>iptables -t nat -A POSTROUTING -s 10.15.3.0/255.255.255.0 -d ! 10.15.1.250 -j MASQUERADE
>
>Я не суперспец, но помоему broadcast отправляется с адреса x.x.x.0 на адрес
>x.x.x.255, я правильно думаю??? т.е. SNAT --to-source 10.15.0.0 ?
а при чем тут броадкаст?
x.x.x.0 -адрес сети,
x.x.x.255 -адрес броадкаст,
10.15.0.225  -это адрес интерфейса на который идет проброс
Спецы поправьте, если ошибаюсь.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "SNAT/MASQUERADE" 
Сообщение от Xmas emailИскать по авторуВ закладки(ok) on 28-Дек-05, 16:12  (MSK)
>Ничего понять не могу :(
>
>Есть tftpd на 10.15.3.253...
>
>Есть следующее правило:
>
>iptables -t nat -A POSTROUTING -s 10.15.3.0/255.255.255.0 -d ! 10.15.1.250 -j SNAT
>--to-source 10.15.0.225
>
>В итоге, загрузка с tftpd/10.15.3.253 не работает :(
>
>Ставлю вместо этого правила
>
>iptables -t nat -A POSTROUTING -s 10.15.3.0/255.255.255.0 -d ! 10.15.1.250 -j MASQUERADE
>
>
>- работает!!!
>
>Причем, если даже выше SNAT поставить
>ACCEPT     all  --  10.15.3.0/24  
>      10.15.3.253
>
>и оставить SNAT, то все равно не работает :(

Я тоже не спец, но бродкаст тут действительно не причем, можно увидеть вывод route?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "SNAT/MASQUERADE" 
Сообщение от ru Искать по авторуВ закладки(??) on 29-Дек-05, 07:00  (MSK)
modprobe ip_nat_ftp
Для начала
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "SNAT/MASQUERADE" 
Сообщение от homeness emailИскать по авторуВ закладки(??) on 30-Дек-05, 09:27  (MSK)
>>Ничего понять не могу :(
>>
>>Есть tftpd на 10.15.3.253...
>>
>>Есть следующее правило:
>>
>>iptables -t nat -A POSTROUTING -s 10.15.3.0/255.255.255.0 -d ! 10.15.1.250 -j SNAT
>>--to-source 10.15.0.225
>>
>>В итоге, загрузка с tftpd/10.15.3.253 не работает :(
>>
>>Ставлю вместо этого правила
>>
>>iptables -t nat -A POSTROUTING -s 10.15.3.0/255.255.255.0 -d ! 10.15.1.250 -j MASQUERADE
>>
>>
>>- работает!!!
>>
>>Причем, если даже выше SNAT поставить
>>ACCEPT     all  --  10.15.3.0/24  
>>      10.15.3.253
>>
>>и оставить SNAT, то все равно не работает :(
>
>Я тоже не спец, но бродкаст тут действительно не причем, можно увидеть
>вывод route?

10.15.0.0    0.0.0.0         255.255.255.0 U         0 0          0 eth1
10.15.7.0       0.0.0.0         255.255.255.0   U         0 0          0 vlan4
10.15.5.0       0.0.0.0         255.255.255.0   U         0 0          0 vlan5
10.15.3.0       0.0.0.0         255.255.255.0   U         0 0          0 vlan3
10.10.10.0      0.0.0.0         255.255.255.0   U         0 0          0 vlan10
10.15.2.0       0.0.0.0         255.255.255.0   U         0 0          0 vlan6
10.15.1.0       0.0.0.0         255.255.255.0   U         0 0          0 vlan2
127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0 lo
0.0.0.0         10.15.0.1    0.0.0.0         UG        0 0          0 eth1

Пакет адресов 10.15.0.0/27 поднят на eth1

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "SNAT/MASQUERADE" 
Сообщение от Koba LTD. emailИскать по авторуВ закладки on 30-Дек-05, 09:46  (MSK)
>>>Ничего понять не могу :(
>>>
>>>Есть tftpd на 10.15.3.253...
>>>
>>>Есть следующее правило:
>>>
>>>iptables -t nat -A POSTROUTING -s 10.15.3.0/255.255.255.0 -d ! 10.15.1.250 -j SNAT
>>>--to-source 10.15.0.225
>>>
>>>В итоге, загрузка с tftpd/10.15.3.253 не работает :(
>>>
>>>Ставлю вместо этого правила
>>>
>>>iptables -t nat -A POSTROUTING -s 10.15.3.0/255.255.255.0 -d ! 10.15.1.250 -j MASQUERADE
>>>
>>>
>>>- работает!!!
>>>
>>>Причем, если даже выше SNAT поставить
>>>ACCEPT     all  --  10.15.3.0/24  
>>>      10.15.3.253
>>>
>>>и оставить SNAT, то все равно не работает :(
>>
>>Я тоже не спец, но бродкаст тут действительно не причем, можно увидеть
>>вывод route?
>
>10.15.0.0    0.0.0.0        
> 255.255.255.0 U        
>0 0          
>0 eth1
>10.15.7.0       0.0.0.0    
>    255.255.255.0   U    
>     0 0    
>     0 vlan4
>10.15.5.0       0.0.0.0    
>    255.255.255.0   U    
>     0 0    
>     0 vlan5
>10.15.3.0       0.0.0.0    
>    255.255.255.0   U    
>     0 0    
>     0 vlan3
>10.10.10.0      0.0.0.0      
>   255.255.255.0   U    
>    0 0      
>    0 vlan10
>10.15.2.0       0.0.0.0    
>    255.255.255.0   U    
>     0 0    
>     0 vlan6
>10.15.1.0       0.0.0.0    
>    255.255.255.0   U    
>     0 0    
>     0 vlan2
>127.0.0.0       0.0.0.0    
>    255.0.0.0      
>U         0 0
>         0 lo
>
>0.0.0.0         10.15.0.1  
> 0.0.0.0         UG
>       0 0  
>       0 eth1
>
>Пакет адресов 10.15.0.0/27 поднят на eth1


обычно когда пишут правило маскорадом то добовлят -o ethX что означает отправлять на этот интерфейс а у тебя просто маскорад тоесть он гонит на все интерфейсы. З.Ы. попробуй указать для маскарада оутпут интерфейс если перестанет пахать то капай в сторону пасивного фтр или ip_ftp_что то там т.е. загрузи ботуль для фтп для iptables.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру