|
![]() |
Пред. тема | След. тема | ||
Форумы
![]() | |||
---|---|---|---|
Изначальное сообщение | [Проследить за развитием треда] |
"icmp responses не идут через nat POSTROUTING" | |
Сообщение от victorb ![]() ![]() | |
проблема такая: прописал в /etc/sysconfig/iptables | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
Оглавление |
Сообщения по теме | [Сортировка по времени, UBB] |
1. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от victorb ![]() ![]() | |
похоже, icmp responses считаются частью сессии (входящий пинг) и не проходят через эту таблицу... плохо.... | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
2. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от vt ![]() | |
>#iptables -L -v -t nat выдает | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
3. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от victorb ![]() ![]() | |
| |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
4. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от jonatan ![]() | |
>Так вот в чем вопрос: ответ на пинг это же исходящий пакет, | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
5. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от victorb ![]() ![]() | |
А если он ответит с другого ip, | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
7. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от jonatan ![]() | |
>компьютер этот - роутер, он должен сообщать что (например) ttl исходного сообщения | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
9. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от victorb ![]() ![]() | |
| |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
10. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от jonatan ![]() | |
Попробуйте делать nat с помощью iproute2 | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
11. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от victorb ![]() ![]() | |
вот, поставил эксперимент: | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
14. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от jonatan ![]() | |
>Выходит, одни типы icmp транслируются а другие нет?! | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
15. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от jonatan ![]() | |
Предлагаю попробовать следующее. На Роутер2: | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
16. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от victorb ![]() ![]() | |
>Предлагаю попробовать следующее. На Роутер2: | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
17. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от jonatan ![]() | |
Поменяйте mark на 1 (кажется напутал с dec и hex числами) | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
18. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от victorb ![]() ![]() | |
в общем, не меняются эти пакеты, блин! Какие приходят такие и уходят.. Похоже, где-то в ядре прописано что не SNAT-ить некоторые icmp. Я кстати, попробовал другие типы icmp, 3 тип (ответ не доступен), тоже не меняется | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
12. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от victorb ![]() ![]() | |
>Попробуйте делать nat с помощью iproute2 | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
13. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от jonatan ![]() | |
>посмотрел: тот нат который в iproute2 - это DNAT | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
6. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от victorb ![]() ![]() | |
>>Так вот в чем вопрос: ответ на пинг это же исходящий пакет, | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
8. "icmp responses не идут через nat POSTROUTING" | |
Сообщение от jonatan ![]() | |
>То есть, ответ не идет через nat POSTROUTING. Это точно? | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
19. "ответ на форуме netfilter" | |
Сообщение от victorb ![]() ![]() | |
вопрос снят, это фича by design :( | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
![]() | |
20. "ответ на форуме netfilter" | |
Сообщение от jonatan ![]() | |
Спасибо, буду знать. | |
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх |
Архив | Удалить |
Индекс форумов | Темы | Пред. тема | След. тема |
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ] |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |