The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]



"firewalld проброс порта - двойной маскарадинг"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Маршрутизация, NAT / Linux)
Изначальное сообщение [ Отслеживать ]

"firewalld проброс порта - двойной маскарадинг"  +/
Сообщение от abaskemail (??), 22-Сен-18, 12:45 
Есть сервер с KVM (CentOS 7 + libvirtd)

пробрасываю порт внутрь виртуалки. В виртуалке не вижу реального IP входящих соединений. Вместо них IP гипервизора

напр:
12:21:54.390779 IP 192.168.133.1.64731 > 192.168.133.4.22:
12:21:54.390787 IP 192.168.133.4.22 > 192.168.133.1.64731:
12:21:54.394443 IP 192.168.133.1.64731 > 192.168.133.4.22:
12:21:54.394453 IP 192.168.133.4.22 > 192.168.133.1.64731:

добавил сеть 192.168.133.0/24 в зону internal - не помогло
<zone>
  <short>Internal</short>
  <source address="192.168.133.0/24"/>

вывод iptables-save говорит о том, что маскарадится только зона public
iptables-save | grep -i masq
-A POST_public_allow ! -o lo -j MASQUERADE


ЧЯДНТ?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "firewalld проброс порта - двойной маскарадинг"  +/
Сообщение от abaskemail (??), 22-Сен-18, 13:37 
выключил маскарадинг в зоне public и добавил rich-rule

firewall-cmd --permanent --zone=public --add-rich-rule='rule family=ipv4 source address=192.168.133.0/24 masquerade'

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема


  Закладки на сайте
  Проследить за страницей
Created 1996-2018 by Maxim Chirkov  
ДобавитьПоддержатьВебмастеруГИД  
Hosting by Ihor