форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"помогите с маршрутизацией"

Сообщение от morzo (ok) on 11-Апр-07, 15:51

Не могу добиться, чтобы запросы перекидывались из внутренней сети в интернет. Вот что говорит ifconfig: eth1      Link encap:Ethernet  HWaddr 00:C0:26:A9:C8:0A             inet addr:80.244.226.42  Bcast:80.244.226.43  Mask:255.255.255.252           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1           RX packets:564 errors:0 dropped:0 overruns:0 frame:0           TX packets:61 errors:0 dropped:0 overruns:0 carrier:0           collisions:0 txqueuelen:100           RX bytes:52811 (51.5 Kb)  TX bytes:9449 (9.2 Kb)           Interrupt:11 Base address:0x3000 eth2      Link encap:Ethernet  HWaddr 00:0D:87:04:26:37             inet addr:192.168.1.101  Bcast:192.168.1.255  Mask:255.255.255.0           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1           RX packets:77667 errors:0 dropped:0 overruns:0 frame:0           TX packets:7559 errors:0 dropped:0 overruns:0 carrier:0           collisions:0 txqueuelen:100           RX bytes:4847948 (4.6 Mb)  TX bytes:591326 (577.4 Kb)           Interrupt:11 Base address:0x5000 lo        Link encap:Local Loopback             inet addr:127.0.0.1  Mask:255.0.0.0           UP LOOPBACK RUNNING  MTU:16436  Metric:1           RX packets:30 errors:0 dropped:0 overruns:0 frame:0           TX packets:30 errors:0 dropped:0 overruns:0 carrier:0           collisions:0 txqueuelen:0           RX bytes:2380 (2.3 Kb)  TX bytes:2380 (2.3 Kb) а вот что я вписал в IPTABLES: *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] COMMIT *nat :PREROUTING ACCEPT [164:10466] :POSTROUTING ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A POSTROUTING -o eth2 -j SNAT --to-source 80.244.226.42 COMMIT после всего этого пишу в коммандной строке: ping www.ya.ru по идее он мне должен ответить, но в ответ тишина... в чём моя ошибка ? p.s. cat /etc/sysctl.conf: # Controls IP packet forwarding net.ipv4.ip_forward = 1 # Controls source route verification net.ipv4.conf.default.rp_filter = 1            <<<<-здесь сомневаюсь # Controls the System Request debugging functionality of the kernel kernel.sysrq = 0

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "помогите с маршрутизацией"

Сообщение от pavel_simple (ok) on 11-Апр-07, 15:56

1. пинг на шлюз 2. nslookup ya.ru -- должен дать адресок 3. iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d ! 192.168.1.0/24 -j SNAT --to-source 80.244.226.42 _____________ -o eth2 --- это я так посмотрю внутренний интерфейс

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "помогите с маршрутизацией"
	Сообщение от morzo (ok) on 11-Апр-07, 16:19
	>1. пинг на шлюз >2. nslookup ya.ru -- должен дать адресок >3. iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d ! 192.168.1.0/24 -j >SNAT --to-source 80.244.226.42 > >_____________ >-o eth2 --- это я так посмотрю внутренний интерфейс eth2 естественно внутренний. 1. Делаю пинг на шлюз проходит на ура: ping -b 80.244.226.43 WARNING: pinging broadcast address PING 80.244.226.43 (80.244.226.43) 56(84) bytes of data. 64 bytes from 80.244.226.42: icmp_seq=1 ttl=64 time=0.102 ms 64 bytes from 80.244.226.42: icmp_seq=2 ttl=64 time=0.069 ms 64 bytes from 80.244.226.42: icmp_seq=3 ttl=64 time=0.068 ms 2. nslookup ничего не сказал: [root@gate admin]# dig ya.ru   ; <<>> DiG 9.2.1 <<>> ya.ru ;; global options:  printcmd ;; connection timed out; no servers could be reached 3. iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d ! 192.168.1.0/24 -j >SNAT --to-source 80.244.226.42  ничем не помог...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "помогите с маршрутизацией"
	Сообщение от sEpt0r (ok) on 11-Апр-07, 20:10
	>>1. пинг на шлюз >>2. nslookup ya.ru -- должен дать адресок >>3. iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d ! 192.168.1.0/24 -j >>SNAT --to-source 80.244.226.42 >> >>_____________ >>-o eth2 --- это я так посмотрю внутренний интерфейс > >eth2 естественно внутренний. > >1. Делаю пинг на шлюз проходит на ура: >ping -b 80.244.226.43 >WARNING: pinging broadcast address >PING 80.244.226.43 (80.244.226.43) 56(84) bytes of data. >64 bytes from 80.244.226.42: icmp_seq=1 ttl=64 time=0.102 ms >64 bytes from 80.244.226.42: icmp_seq=2 ttl=64 time=0.069 ms >64 bytes from 80.244.226.42: icmp_seq=3 ttl=64 time=0.068 ms > >2. nslookup ничего не сказал: >[root@gate admin]# dig ya.ru >; <<>> DiG 9.2.1 <<>> ya.ru >;; global options:  printcmd >;; connection timed out; no servers could be reached > >3. iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d ! 192.168.1.0/24 -j > >>SNAT --to-source 80.244.226.42  ничем не помог... А что у тебя написано в /etc/resolv.conf? Пропиши туда адреса днс серверов.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "помогите с маршрутизацией"
	Сообщение от pavel_simple (ok) on 12-Апр-07, 13:56
	>>1. пинг на шлюз >>2. nslookup ya.ru -- должен дать адресок >>3. iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d ! 192.168.1.0/24 -j >>SNAT --to-source 80.244.226.42 >> >>_____________ >>-o eth2 --- это я так посмотрю внутренний интерфейс > >eth2 естественно внутренний. так вот SNAT надо делать на ВНЕШНИЙ интерфейс
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]