forum.opennet.ru - "Маршрутизация и фаервол на dailin сервере" (4)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Маршрутизация и фаервол на dailin сервере"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Маршрутизация и фаервол на dailin сервере"
Сообщение от Михаил (??) on 01-Мрт-06, 14:10
Здравствуйте! Настроил dialin сервер. Он снимает трубку, проходит авторизация, выдает ip, поднимает ppp соединение. Здесь вроде проблем нет... А вот пинг не проходит! Даже до другого конца соединения! И обратно соответственно тоже. НО! На сервере запускаю tcpdump -i ppp0 и вижу что с клиента пакетики доходят! А вот куда деваются... /proc/sys/net/ipv4/ip_forward установлен... В локальной сети адресация 192.168.135.0/25 (так надо) адрес ppp на сервере 10.10.10.10, клиенту дается 10.10.10.11. Пробовал ставить адреса из локальной сети - все равно не работает, писал на сервере iptables -t nat -A POSTROUTING -p ALL -s 10.10.10.11/32 -d 0/0 -j MASQUERADE , все равно не работает... Что делать не пойму... На всякий случай привожу некоторые параметры после установки соединения Сервер ns:~ # ifconfig eth0 Link encap:Ethernet HWaddr 00:00:21:21:2D:C0 inet addr:a.b.c.d Bcast:a.b.c.d Mask:255.255.255.248 inet6 addr: fe80::200:21ff:fe21:2dc0/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:1178709 errors:1 dropped:2 overruns:1 frame:0 TX packets:1339480 errors:0 dropped:0 overruns:1 carrier:0 collisions:22626 txqueuelen:1000 RX bytes:465774875 (444.1 Mb) TX bytes:738609137 (704.3 Mb) Interrupt:10 Base address:0x8f00 eth1 Link encap:Ethernet HWaddr 00:00:21:26:1E:BA inet addr:192.168.135.1 Bcast:192.168.135.127 Mask:255.255.255.128 inet6 addr: fe80::200:21ff:fe26:1eba/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:1216121 errors:0 dropped:0 overruns:0 frame:0 TX packets:832640 errors:0 dropped:0 overruns:1 carrier:0 collisions:0 txqueuelen:1000 RX bytes:609169135 (580.9 Mb) TX bytes:355535354 (339.0 Mb) Interrupt:11 Base address:0xae00 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:50601 errors:0 dropped:0 overruns:0 frame:0 TX packets:50601 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:11938841 (11.3 Mb) TX bytes:11938841 (11.3 Mb) ppp0 Link encap:Point-to-Point Protocol inet addr:10.10.10.10 P-t-P:10.10.10.11 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1 RX packets:19 errors:0 dropped:0 overruns:0 frame:0 TX packets:5 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:1041 (1.0 Kb) TX bytes:96 (96.0 b) ns:~ # netstat -rn Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 10.10.10.11 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0 a.b.c.d 0.0.0.0 255.255.255.248 U 0 0 0 eth0 192.168.135.0 0.0.0.0 255.255.255.128 U 0 0 0 eth1 192.168.135.128 provider 255.255.255.128 UG 0 0 0 eth0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 provider 0.0.0.0 UG 0 0 0 eth0 ns:~ # iptables-save \|grep 10.10.10 -A forward_ext -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m limit --limit 3/min -m state --state NEW -j LOG --log-prefix "SFW2-FWDext-ACC-FORW " --log-tcp-options --log-ip-options -A forward_ext -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT -A forward_ext -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m state --state RELATED,ESTABLISHED -j ACCEPT -A forward_ext -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m limit --limit 3/min -m state --state NEW -j LOG --log-prefix "SFW2-FWDext-ACC-FORW " --log-tcp-options --log-ip-options -A forward_ext -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT -A forward_ext -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m state --state RELATED,ESTABLISHED -j ACCEPT -A forward_int -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m limit --limit 3/min -m state --state NEW -j LOG --log-prefix "SFW2-FWDint-ACC-FORW " --log-tcp-options --log-ip-options -A forward_int -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT -A forward_int -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m state --state RELATED,ESTABLISHED -j ACCEPT -A forward_int -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m limit --limit 3/min -m state --state NEW -j LOG --log-prefix "SFW2-FWDint-ACC-FORW " --log-tcp-options --log-ip-options -A forward_int -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT -A forward_int -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m state --state RELATED,ESTABLISHED -j ACCEPT ns:~ # клиент ifconfig eth0 Link encap:Ethernet HWaddr 00:15:F2:06:61:24 inet addr:192.168.135.131 Bcast:192.168.135.255 Mask:255.255.255.128 inet6 addr: fe80::215:f2ff:fe06:6124/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:52969 errors:0 dropped:0 overruns:0 frame:0 TX packets:9412 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:27305734 (26.0 Mb) TX bytes:1419231 (1.3 Mb) Interrupt:201 Memory:d7efc000-0 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:8962 errors:0 dropped:0 overruns:0 frame:0 TX packets:8962 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:842241 (822.5 Kb) TX bytes:842241 (822.5 Kb) modem0 Link encap:Point-to-Point Protocol inet addr:10.10.10.11 P-t-P:10.10.10.10 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1 RX packets:5 errors:0 dropped:0 overruns:0 frame:0 TX packets:20 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:96 (96.0 b) TX bytes:1099 (1.0 Kb) netstat -rn Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 10.10.10.10 0.0.0.0 255.255.255.255 UH 0 0 0 modem0 192.168.135.128 0.0.0.0 255.255.255.128 U 0 0 0 eth0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 10.10.10.10 0.0.0.0 UG 0 0 0 modem0
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Оглавление

Маршрутизация и фаервол на dailin сервере, Sky, 18:09 , 01-Мрт-06, (1)

Маршрутизация и фаервол на dailin сервере, Михаил, 07:17 , 02-Мрт-06, (2)

Маршрутизация и фаервол на dailin сервере, satelit, 09:01 , 02-Мрт-06, (3)

Маршрутизация и фаервол на dailin сервере, SlOPS, 15:53 , 02-Мрт-06, (4)

Сообщения по теме [Сортировка по времени, UBB]

1. "Маршрутизация и фаервол на dailin сервере"

Сообщение от Sky (??) on 01-Мрт-06, 18:09

>Здравствуйте!
>
>Настроил dialin сервер. Он снимает трубку, проходит авторизация, выдает ip, поднимает ppp
>соединение. Здесь вроде проблем нет... А вот пинг не проходит!
>Даже до другого конца соединения! И обратно соответственно тоже. НО! На
>сервере запускаю tcpdump -i ppp0 и вижу что с клиента пакетики
>доходят! А вот куда деваются... /proc/sys/net/ipv4/ip_forward установлен... В локальной сети адресация
>192.168.135.0/25 (так надо) адрес ppp на сервере 10.10.10.10, клиенту дается 10.10.10.11.
>Пробовал ставить адреса из локальной сети - все равно не работает,
>писал на сервере iptables -t nat -A POSTROUTING -p ALL -s
>10.10.10.11/32 -d 0/0 -j MASQUERADE , все равно не работает... Что
>делать не пойму... На всякий случай привожу некоторые параметры после установки
>соединения
>
>
>Сервер
>
>
>
>
>ns:~ # ifconfig
>eth0      Link encap:Ethernet  HWaddr 00:00:21:21:2D:C0
>          inet addr:a.b.c.d
> Bcast:a.b.c.d  Mask:255.255.255.248
>          inet6 addr:
>fe80::200:21ff:fe21:2dc0/64 Scope:Link
>          UP BROADCAST
>RUNNING MULTICAST  MTU:1500  Metric:1
>          RX packets:1178709
>errors:1 dropped:2 overruns:1 frame:0
>          TX packets:1339480
>errors:0 dropped:0 overruns:1 carrier:0
>          collisions:22626 txqueuelen:1000
>
>          RX bytes:465774875
>(444.1 Mb)  TX bytes:738609137 (704.3 Mb)
>          Interrupt:10 Base
>address:0x8f00
>
>eth1      Link encap:Ethernet  HWaddr 00:00:21:26:1E:BA
>          inet addr:192.168.135.1
> Bcast:192.168.135.127  Mask:255.255.255.128
>          inet6 addr:
>fe80::200:21ff:fe26:1eba/64 Scope:Link
>          UP BROADCAST
>RUNNING MULTICAST  MTU:1500  Metric:1
>          RX packets:1216121
>errors:0 dropped:0 overruns:0 frame:0
>          TX packets:832640
>errors:0 dropped:0 overruns:1 carrier:0
>          collisions:0 txqueuelen:1000
>
>          RX bytes:609169135
>(580.9 Mb)  TX bytes:355535354 (339.0 Mb)
>          Interrupt:11 Base
>address:0xae00
>
>lo        Link encap:Local Loopback
>          inet addr:127.0.0.1
> Mask:255.0.0.0
>          inet6 addr:
>::1/128 Scope:Host
>          UP LOOPBACK
>RUNNING  MTU:16436  Metric:1
>          RX packets:50601
>errors:0 dropped:0 overruns:0 frame:0
>          TX packets:50601
>errors:0 dropped:0 overruns:0 carrier:0
>          collisions:0 txqueuelen:0
>
>          RX bytes:11938841
>(11.3 Mb)  TX bytes:11938841 (11.3 Mb)
>
>ppp0      Link encap:Point-to-Point Protocol
>          inet addr:10.10.10.10
> P-t-P:10.10.10.11  Mask:255.255.255.255
>          UP POINTOPOINT
>RUNNING NOARP MULTICAST  MTU:1500  Metric:1
>          RX packets:19
>errors:0 dropped:0 overruns:0 frame:0
>          TX packets:5
>errors:0 dropped:0 overruns:0 carrier:0
>          collisions:0 txqueuelen:3
>
>          RX bytes:1041
>(1.0 Kb)  TX bytes:96 (96.0 b)
>
>ns:~ # netstat -rn
>Kernel IP routing table
>Destination     Gateway
>  Genmask
>Flags   MSS Window  irtt Iface
>10.10.10.11     0.0.0.0
>  255.255.255.255 UH
>0 0
>0 ppp0
>a.b.c.d  0.0.0.0         255.255.255.248
>U         0 0
>         0 eth0
>
>192.168.135.0   0.0.0.0
>255.255.255.128 U         0
>0          0
>eth1
>192.168.135.128 provider  255.255.255.128 UG
>0 0
>0 eth0
>127.0.0.0       0.0.0.0
>    255.0.0.0
>U         0 0
>         0 lo
>
>0.0.0.0         provider  0.0.0.0
>        UG
>     0 0
>     0 eth0
>ns:~ # iptables-save |grep 10.10.10
>-A forward_ext -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m limit --limit 3/min -m state
>--state NEW -j LOG --log-prefix "SFW2-FWDext-ACC-FORW " --log-tcp-options --log-ip-options
>-A forward_ext -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
>
>-A forward_ext -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m state --state RELATED,ESTABLISHED -j ACCEPT
>
>-A forward_ext -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m limit --limit 3/min -m state
>--state NEW -j LOG --log-prefix "SFW2-FWDext-ACC-FORW " --log-tcp-options --log-ip-options
>-A forward_ext -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
>
>-A forward_ext -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m state --state RELATED,ESTABLISHED -j ACCEPT
>
>-A forward_int -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m limit --limit 3/min -m state
>--state NEW -j LOG --log-prefix "SFW2-FWDint-ACC-FORW " --log-tcp-options --log-ip-options
>-A forward_int -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
>
>-A forward_int -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m state --state RELATED,ESTABLISHED -j ACCEPT
>
>-A forward_int -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m limit --limit 3/min -m state
>--state NEW -j LOG --log-prefix "SFW2-FWDint-ACC-FORW " --log-tcp-options --log-ip-options
>-A forward_int -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
>
>-A forward_int -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m state --state RELATED,ESTABLISHED -j ACCEPT
>
>ns:~ #
>
>
>клиент
>
>ifconfig
>eth0      Link encap:Ethernet  HWaddr 00:15:F2:06:61:24
>          inet addr:192.168.135.131
> Bcast:192.168.135.255  Mask:255.255.255.128
>          inet6 addr:
>fe80::215:f2ff:fe06:6124/64 Scope:Link
>          UP BROADCAST
>RUNNING MULTICAST  MTU:1500  Metric:1
>          RX packets:52969
>errors:0 dropped:0 overruns:0 frame:0
>          TX packets:9412
>errors:0 dropped:0 overruns:0 carrier:0
>          collisions:0 txqueuelen:1000
>
>          RX bytes:27305734
>(26.0 Mb)  TX bytes:1419231 (1.3 Mb)
>          Interrupt:201 Memory:d7efc000-0
>
>
>lo        Link encap:Local Loopback
>          inet addr:127.0.0.1
> Mask:255.0.0.0
>          inet6 addr:
>::1/128 Scope:Host
>          UP LOOPBACK
>RUNNING  MTU:16436  Metric:1
>          RX packets:8962
>errors:0 dropped:0 overruns:0 frame:0
>          TX packets:8962
>errors:0 dropped:0 overruns:0 carrier:0
>          collisions:0 txqueuelen:0
>
>          RX bytes:842241
>(822.5 Kb)  TX bytes:842241 (822.5 Kb)
>
>modem0    Link encap:Point-to-Point Protocol
>          inet addr:10.10.10.11
> P-t-P:10.10.10.10  Mask:255.255.255.255
>          UP POINTOPOINT
>RUNNING NOARP MULTICAST  MTU:1500  Metric:1
>          RX packets:5
>errors:0 dropped:0 overruns:0 frame:0
>          TX packets:20
>errors:0 dropped:0 overruns:0 carrier:0
>          collisions:0 txqueuelen:3
>
>          RX bytes:96
>(96.0 b)  TX bytes:1099 (1.0 Kb)
>
>netstat -rn
>Kernel IP routing table
>Destination     Gateway
>  Genmask
>Flags   MSS Window  irtt Iface
>10.10.10.10     0.0.0.0
>  255.255.255.255 UH
>0 0
>0 modem0
>192.168.135.128 0.0.0.0         255.255.255.128 U
>        0 0
>        0 eth0
>127.0.0.0       0.0.0.0
>    255.0.0.0
>U         0 0
>         0 lo
>
>0.0.0.0         10.10.10.10
>  0.0.0.0
>UG        0 0
>        0 modem0

А также необходимо с обоих файлики options и options.ttySx

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Маршрутизация и фаервол на dailin сервере"

Сообщение от Михаил (??) on 02-Мрт-06, 07:17

>А также необходимо с обоих файлики options и options.ttySx
Вот сервер
ns:~ # grep -v ^# /etc/ppp/options|grep -v ^$
noipdefault
debug
crtscts
lock
modem
asyncmap 0
netmask 255.255.255.255
nodetach
lcp-echo-interval 30
lcp-echo-failure 4
lcp-max-configure 60
lcp-restart 2
idle 600
noipx
file /etc/ppp/filters
ms-dns 192.168.135.1
noauth
ns:~ # grep -v ^# /etc/ppp/options.ttyS1|grep -v ^$
lock
noauth
idle 300
ms-dns 192.168.135.1
modem
10.10.10.10:10.10.10.11
ns:~ # grep -v ^# /etc/mgetty+sendfax/login.config|grep -v ^$
/AutoPPP/       -       a_ppp   /usr/sbin/pppd auth -chap +pap login kdebug 7 debug
*       -       -       /bin/login @
А вот клиент
cleo:~ # grep -v ^# /etc/ppp/options|grep -v ^$
noipdefault
debug
noauth
require-pap
refuse-chap
crtscts
lock
modem
asyncmap 0
netmask 255.255.255.128
nodetach
lcp-echo-interval 30
lcp-echo-failure 4
lcp-max-configure 60
lcp-restart 2
idle 600
noipx
file /etc/ppp/filters
ms-dns 192.168.135.1
cleo:~ # grep -v ^# /etc/ppp/options.ttyS0|grep -v ^$
10.10.10.10:10.10.10.11
А вот кусок лога с сервера при установке связи
pppd[4626]: using channel 40
pppd[4626]: Using interface ppp0
pppd[4626]: Connect: ppp0 <--> /dev/ttyS1
pppd[4626]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x938fe052> <pcomp> <accomp>]
pppd[4626]: rcvd [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xeecabafd> <pcomp> <accomp>]
pppd[4626]: sent [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0xeecabafd> <pcomp> <accomp>]
pppd[4626]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x938fe052> <pcomp> <accomp>]
pppd[4626]: rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x938fe052> <pcomp> <accomp>]
pppd[4626]: sent [LCP EchoReq id=0x0 magic=0x938fe052]
pppd[4626]: sent [CCP ConfReq id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>]
pppd[4626]: sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 10.10.10.10>]
pppd[4626]: rcvd [LCP EchoReq id=0x0 magic=0xeecabafd]
pppd[4626]: sent [LCP EchoRep id=0x0 magic=0x938fe052]
pppd[4626]: rcvd [CCP ConfReq id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>]
pppd[4626]: sent [CCP ConfAck id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>]
pppd[4626]: rcvd [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 10.10.10.10> <ms-dns1 0.0.0.0> <ms-dns3 0.0.0.0>]
pppd[4626]: sent [IPCP ConfNak id=0x1 <addr 10.10.10.11> <ms-dns1 192.168.135.1> <ms-dns3 192.168.135.1>]
pppd[4626]: rcvd [LCP EchoRep id=0x0 magic=0xeecabafd]
pppd[4626]: rcvd [CCP ConfAck id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>]
pppd[4626]: Deflate (15) compression enabled
pppd[4626]: rcvd [IPCP ConfAck id=0x1 <compress VJ 0f 01> <addr 10.10.10.10>]
pppd[4626]: rcvd [IPCP ConfReq id=0x2 <compress VJ 0f 01> <addr 10.10.10.11> <ms-dns1 192.168.135.1> <ms-dns3 192.168.135.1>]
pppd[4626]: sent [IPCP ConfAck id=0x2 <compress VJ 0f 01> <addr 10.10.10.11> <ms-dns1 192.168.135.1> <ms-dns3 192.168.135.1>]
pppd[4626]: local  IP address 10.10.10.10
pppd[4626]: remote IP address 10.10.10.11
pppd[4626]: Script /etc/ppp/ip-up started (pid 4638)
ip-up: SuSEfirewall2: Warning: ip6tables does not support state matching. Extended IPv6 support disabled.
SuSEfirewall2: Warning: ip6tables does not support state matching. Extended IPv6 support disabled.
SuSEfirewall2: Setting up rules from /etc/sysconfig/SuSEfirewall2 ...
SuSEfirewall2: Firewall rules successfully set
pppd[4626]: Script /etc/ppp/ip-up finished (pid 4638), status = 0x0

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Маршрутизация и фаервол на dailin сервере"

Сообщение от satelit on 02-Мрт-06, 09:01

Проверь цепи INPUT и OUTPUT на фаерволе, а также разрешение (или не запрещение) на протокол icmp.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Маршрутизация и фаервол на dailin сервере"

Сообщение от SlOPS (ok) on 02-Мрт-06, 15:53

Можете со мной не согласиться, но настраивать весь файерволл через IP-адреса, кажется дико, тем более их легко подделать. Не забывайте про интерфейсы!

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Маршрутизация и фаервол на dailin сервере"
Сообщение от Sky (??) on 01-Мрт-06, 18:09
>Здравствуйте! > >Настроил dialin сервер. Он снимает трубку, проходит авторизация, выдает ip, поднимает ppp >соединение. Здесь вроде проблем нет... А вот пинг не проходит! >Даже до другого конца соединения! И обратно соответственно тоже. НО! На >сервере запускаю tcpdump -i ppp0 и вижу что с клиента пакетики >доходят! А вот куда деваются... /proc/sys/net/ipv4/ip_forward установлен... В локальной сети адресация >192.168.135.0/25 (так надо) адрес ppp на сервере 10.10.10.10, клиенту дается 10.10.10.11. >Пробовал ставить адреса из локальной сети - все равно не работает, >писал на сервере iptables -t nat -A POSTROUTING -p ALL -s >10.10.10.11/32 -d 0/0 -j MASQUERADE , все равно не работает... Что >делать не пойму... На всякий случай привожу некоторые параметры после установки >соединения > > >Сервер > > > > >ns:~ # ifconfig >eth0 Link encap:Ethernet HWaddr 00:00:21:21:2D:C0 > inet addr:a.b.c.d > Bcast:a.b.c.d Mask:255.255.255.248 > inet6 addr: >fe80::200:21ff:fe21:2dc0/64 Scope:Link > UP BROADCAST >RUNNING MULTICAST MTU:1500 Metric:1 > RX packets:1178709 >errors:1 dropped:2 overruns:1 frame:0 > TX packets:1339480 >errors:0 dropped:0 overruns:1 carrier:0 > collisions:22626 txqueuelen:1000 > > RX bytes:465774875 >(444.1 Mb) TX bytes:738609137 (704.3 Mb) > Interrupt:10 Base >address:0x8f00 > >eth1 Link encap:Ethernet HWaddr 00:00:21:26:1E:BA > inet addr:192.168.135.1 > Bcast:192.168.135.127 Mask:255.255.255.128 > inet6 addr: >fe80::200:21ff:fe26:1eba/64 Scope:Link > UP BROADCAST >RUNNING MULTICAST MTU:1500 Metric:1 > RX packets:1216121 >errors:0 dropped:0 overruns:0 frame:0 > TX packets:832640 >errors:0 dropped:0 overruns:1 carrier:0 > collisions:0 txqueuelen:1000 > > RX bytes:609169135 >(580.9 Mb) TX bytes:355535354 (339.0 Mb) > Interrupt:11 Base >address:0xae00 > >lo Link encap:Local Loopback > inet addr:127.0.0.1 > Mask:255.0.0.0 > inet6 addr: >::1/128 Scope:Host > UP LOOPBACK >RUNNING MTU:16436 Metric:1 > RX packets:50601 >errors:0 dropped:0 overruns:0 frame:0 > TX packets:50601 >errors:0 dropped:0 overruns:0 carrier:0 > collisions:0 txqueuelen:0 > > RX bytes:11938841 >(11.3 Mb) TX bytes:11938841 (11.3 Mb) > >ppp0 Link encap:Point-to-Point Protocol > inet addr:10.10.10.10 > P-t-P:10.10.10.11 Mask:255.255.255.255 > UP POINTOPOINT >RUNNING NOARP MULTICAST MTU:1500 Metric:1 > RX packets:19 >errors:0 dropped:0 overruns:0 frame:0 > TX packets:5 >errors:0 dropped:0 overruns:0 carrier:0 > collisions:0 txqueuelen:3 > > RX bytes:1041 >(1.0 Kb) TX bytes:96 (96.0 b) > >ns:~ # netstat -rn >Kernel IP routing table >Destination Gateway > Genmask >Flags MSS Window irtt Iface >10.10.10.11 0.0.0.0 > 255.255.255.255 UH >0 0 >0 ppp0 >a.b.c.d 0.0.0.0 255.255.255.248 >U 0 0 > 0 eth0 > >192.168.135.0 0.0.0.0 >255.255.255.128 U 0 >0 0 >eth1 >192.168.135.128 provider 255.255.255.128 UG >0 0 >0 eth0 >127.0.0.0 0.0.0.0 > 255.0.0.0 >U 0 0 > 0 lo > >0.0.0.0 provider 0.0.0.0 > UG > 0 0 > 0 eth0 >ns:~ # iptables-save \|grep 10.10.10 >-A forward_ext -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m limit --limit 3/min -m state >--state NEW -j LOG --log-prefix "SFW2-FWDext-ACC-FORW " --log-tcp-options --log-ip-options >-A forward_ext -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT > >-A forward_ext -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m state --state RELATED,ESTABLISHED -j ACCEPT > >-A forward_ext -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m limit --limit 3/min -m state >--state NEW -j LOG --log-prefix "SFW2-FWDext-ACC-FORW " --log-tcp-options --log-ip-options >-A forward_ext -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT > >-A forward_ext -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m state --state RELATED,ESTABLISHED -j ACCEPT > >-A forward_int -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m limit --limit 3/min -m state >--state NEW -j LOG --log-prefix "SFW2-FWDint-ACC-FORW " --log-tcp-options --log-ip-options >-A forward_int -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT > >-A forward_int -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m state --state RELATED,ESTABLISHED -j ACCEPT > >-A forward_int -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m limit --limit 3/min -m state >--state NEW -j LOG --log-prefix "SFW2-FWDint-ACC-FORW " --log-tcp-options --log-ip-options >-A forward_int -s 192.168.135.0/255.255.255.128 -d 10.10.10.0/255.255.255.0 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT > >-A forward_int -s 10.10.10.0/255.255.255.0 -d 192.168.135.0/255.255.255.128 -m state --state RELATED,ESTABLISHED -j ACCEPT > >ns:~ # > > >клиент > >ifconfig >eth0 Link encap:Ethernet HWaddr 00:15:F2:06:61:24 > inet addr:192.168.135.131 > Bcast:192.168.135.255 Mask:255.255.255.128 > inet6 addr: >fe80::215:f2ff:fe06:6124/64 Scope:Link > UP BROADCAST >RUNNING MULTICAST MTU:1500 Metric:1 > RX packets:52969 >errors:0 dropped:0 overruns:0 frame:0 > TX packets:9412 >errors:0 dropped:0 overruns:0 carrier:0 > collisions:0 txqueuelen:1000 > > RX bytes:27305734 >(26.0 Mb) TX bytes:1419231 (1.3 Mb) > Interrupt:201 Memory:d7efc000-0 > > >lo Link encap:Local Loopback > inet addr:127.0.0.1 > Mask:255.0.0.0 > inet6 addr: >::1/128 Scope:Host > UP LOOPBACK >RUNNING MTU:16436 Metric:1 > RX packets:8962 >errors:0 dropped:0 overruns:0 frame:0 > TX packets:8962 >errors:0 dropped:0 overruns:0 carrier:0 > collisions:0 txqueuelen:0 > > RX bytes:842241 >(822.5 Kb) TX bytes:842241 (822.5 Kb) > >modem0 Link encap:Point-to-Point Protocol > inet addr:10.10.10.11 > P-t-P:10.10.10.10 Mask:255.255.255.255 > UP POINTOPOINT >RUNNING NOARP MULTICAST MTU:1500 Metric:1 > RX packets:5 >errors:0 dropped:0 overruns:0 frame:0 > TX packets:20 >errors:0 dropped:0 overruns:0 carrier:0 > collisions:0 txqueuelen:3 > > RX bytes:96 >(96.0 b) TX bytes:1099 (1.0 Kb) > >netstat -rn >Kernel IP routing table >Destination Gateway > Genmask >Flags MSS Window irtt Iface >10.10.10.10 0.0.0.0 > 255.255.255.255 UH >0 0 >0 modem0 >192.168.135.128 0.0.0.0 255.255.255.128 U > 0 0 > 0 eth0 >127.0.0.0 0.0.0.0 > 255.0.0.0 >U 0 0 > 0 lo > >0.0.0.0 10.10.10.10 > 0.0.0.0 >UG 0 0 > 0 modem0 А также необходимо с обоих файлики options и options.ttySx
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	2. "Маршрутизация и фаервол на dailin сервере"
	Сообщение от Михаил (??) on 02-Мрт-06, 07:17
	>А также необходимо с обоих файлики options и options.ttySx Вот сервер ns:~ # grep -v ^# /etc/ppp/options\|grep -v ^$ noipdefault debug crtscts lock modem asyncmap 0 netmask 255.255.255.255 nodetach lcp-echo-interval 30 lcp-echo-failure 4 lcp-max-configure 60 lcp-restart 2 idle 600 noipx file /etc/ppp/filters ms-dns 192.168.135.1 noauth ns:~ # grep -v ^# /etc/ppp/options.ttyS1\|grep -v ^$ lock noauth idle 300 ms-dns 192.168.135.1 modem 10.10.10.10:10.10.10.11 ns:~ # grep -v ^# /etc/mgetty+sendfax/login.config\|grep -v ^$ /AutoPPP/ - a_ppp /usr/sbin/pppd auth -chap +pap login kdebug 7 debug * - - /bin/login @ А вот клиент cleo:~ # grep -v ^# /etc/ppp/options\|grep -v ^$ noipdefault debug noauth require-pap refuse-chap crtscts lock modem asyncmap 0 netmask 255.255.255.128 nodetach lcp-echo-interval 30 lcp-echo-failure 4 lcp-max-configure 60 lcp-restart 2 idle 600 noipx file /etc/ppp/filters ms-dns 192.168.135.1 cleo:~ # grep -v ^# /etc/ppp/options.ttyS0\|grep -v ^$ 10.10.10.10:10.10.10.11 А вот кусок лога с сервера при установке связи pppd[4626]: using channel 40 pppd[4626]: Using interface ppp0 pppd[4626]: Connect: ppp0 <--> /dev/ttyS1 pppd[4626]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x938fe052> <pcomp> <accomp>] pppd[4626]: rcvd [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xeecabafd> <pcomp> <accomp>] pppd[4626]: sent [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0xeecabafd> <pcomp> <accomp>] pppd[4626]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x938fe052> <pcomp> <accomp>] pppd[4626]: rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x938fe052> <pcomp> <accomp>] pppd[4626]: sent [LCP EchoReq id=0x0 magic=0x938fe052] pppd[4626]: sent [CCP ConfReq id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>] pppd[4626]: sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 10.10.10.10>] pppd[4626]: rcvd [LCP EchoReq id=0x0 magic=0xeecabafd] pppd[4626]: sent [LCP EchoRep id=0x0 magic=0x938fe052] pppd[4626]: rcvd [CCP ConfReq id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>] pppd[4626]: sent [CCP ConfAck id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>] pppd[4626]: rcvd [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 10.10.10.10> <ms-dns1 0.0.0.0> <ms-dns3 0.0.0.0>] pppd[4626]: sent [IPCP ConfNak id=0x1 <addr 10.10.10.11> <ms-dns1 192.168.135.1> <ms-dns3 192.168.135.1>] pppd[4626]: rcvd [LCP EchoRep id=0x0 magic=0xeecabafd] pppd[4626]: rcvd [CCP ConfAck id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>] pppd[4626]: Deflate (15) compression enabled pppd[4626]: rcvd [IPCP ConfAck id=0x1 <compress VJ 0f 01> <addr 10.10.10.10>] pppd[4626]: rcvd [IPCP ConfReq id=0x2 <compress VJ 0f 01> <addr 10.10.10.11> <ms-dns1 192.168.135.1> <ms-dns3 192.168.135.1>] pppd[4626]: sent [IPCP ConfAck id=0x2 <compress VJ 0f 01> <addr 10.10.10.11> <ms-dns1 192.168.135.1> <ms-dns3 192.168.135.1>] pppd[4626]: local IP address 10.10.10.10 pppd[4626]: remote IP address 10.10.10.11 pppd[4626]: Script /etc/ppp/ip-up started (pid 4638) ip-up: SuSEfirewall2: Warning: ip6tables does not support state matching. Extended IPv6 support disabled. SuSEfirewall2: Warning: ip6tables does not support state matching. Extended IPv6 support disabled. SuSEfirewall2: Setting up rules from /etc/sysconfig/SuSEfirewall2 ... SuSEfirewall2: Firewall rules successfully set pppd[4626]: Script /etc/ppp/ip-up finished (pid 4638), status = 0x0
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	3. "Маршрутизация и фаервол на dailin сервере"
	Сообщение от satelit on 02-Мрт-06, 09:01
	Проверь цепи INPUT и OUTPUT на фаерволе, а также разрешение (или не запрещение) на протокол icmp.
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	4. "Маршрутизация и фаервол на dailin сервере"
	Сообщение от SlOPS (ok) on 02-Мрт-06, 15:53
	Можете со мной не согласиться, но настраивать весь файерволл через IP-адреса, кажется дико, тем более их легко подделать. Не забывайте про интерфейсы!
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]