https://mobile.opennet.me/openforum/vsluhforumID1/80678.html Доброго времени суток!<br>У меня почему то не работает проброс портов, делал вроде всё как раньше, а вот теперь взял и перестал работать (установил на новый компьютер Mandriva 2008.0 PowerPack)<br><br>Настроил вот так:<br><br># ifconfig<br>eth0 Link encap:Ethernet HWaddr 00:18:F3:EF:7A:F4<br> inet addr:x.y.z.252 Bcast:x.y.z.255 Mask:255.255.255.248<br> inet6 addr: fe80::218:f3ff:feef:7af4/64 Scope:Link<br> UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br> RX packets:1780 errors:0 dropped:0 overruns:0 frame:0<br> TX packets:1099 errors:0 dropped:0 overruns:0 carrier:0<br> collisions:0 txqueuelen:1000<br> RX bytes:144014 (140.6 KiB) TX bytes:211291 (206.3 KiB)<br> Interrupt:16 Base address:0x4000<br><br>eth1 Link encap:Ethernet HWaddr 00:50:BA:54:6A:9B<br> inet addr:192.168.1.8 Bcast:192.168.1.255 Mask:255.255.255.0<br> inet6 addr: fe80::250:baff:fe54:6a9b/64 Scope:Link<br> UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br> https://mobile.opennet.me/openforum/vsluhforumID1/80678.html#5 Tue, 10 Jun 2008 09:39:34 GMT &gt;На машине 192.168.1.3 шлюз по умолчанию задан? <br>&gt;<br>&gt;&gt; [0:0] -A POSTROUTING -s 192.168.1.0/255.255.255.0 -j MASQUERADE<br>&gt;<br>&gt;а почему маскарадинг? Если x.y.z.252 статический, то лучше использовать SNAT <br><br>УУУУПСССССССС!! <br>На 192.168.1.3 шлюз по умолчанию 192.168.1.1, если поставить 1.8 то всё работает... <br>Спасибо огромное, полторы недели голову ломал, мдя бывает хуже, но реже.<br>А -j MASQUERADE используется только по тому, что скрипты с этой машины используются не только на static ip, но и на машинах с динамическими ip. <br>Ещё раз спасибо большое, что ткнули носом, куда следует :)<br> https://mobile.opennet.me/openforum/vsluhforumID1/80678.html#4 Tue, 10 Jun 2008 08:06:39 GMT На машине 192.168.1.3 шлюз по умолчанию задан?<br><br>&gt; [0:0] -A POSTROUTING -s 192.168.1.0/255.255.255.0 -j MASQUERADE<br><br>а почему маскарадинг? Если x.y.z.252 статический, то лучше использовать SNAT<br> https://mobile.opennet.me/openforum/vsluhforumID1/80678.html#3 Tue, 10 Jun 2008 06:35:00 GMT &gt;[оверквотинг удален]<br>&gt;[0:0] -A PREROUTING -d x.y.z.252 -p tcp -m tcp --dport 143 -j <br>&gt;DNAT --to-destination 192.168.1.3 <br>&gt;[0:0] -A POSTROUTING -s 192.168.1.0/255.255.255.0 -j MASQUERADE <br>&gt;COMMIT <br>&gt;*filter <br>&gt;:INPUT ACCEPT [0:0] <br>&gt;:FORWARD ACCEPT [0:0] <br>&gt;:OUTPUT ACCEPT [0:0] <br>&gt;При этом из локальной сети компьютеры выходят в Интернет без проблем. <br>&gt;Подскажите в чем дело... <br><br>А если маскарад выключить, порты-сервисы форвардятся?...<br> https://mobile.opennet.me/openforum/vsluhforumID1/80678.html#2 Tue, 10 Jun 2008 05:50:24 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 0.0.0.0 <br>&gt;&gt; UG 1 <br>&gt;&gt; 0 0 eth0 <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;При этом из локальной сети компьютеры выходят в Интернет без проблем. <br>&gt;&gt;Подскажите в чем дело... <br>&gt;<br>&gt;А с чего вы заключили, что не делается переброс портов? Пакеты на <br>&gt;конечную машину доходят? <br><br>Захожу с удаленного шела, пишу <br># telnet x.y.z.252 143<br>Получаю<br>Trying x.y.z.252 ...<br>Потом отваливаюсь по timeout. <br>При этом если смотреть ip_conntrac до видно, что пакет внутрь ушел и пришел ответ от внутренней машины, но наружу его никто не выбрасывает. <br> https://mobile.opennet.me/openforum/vsluhforumID1/80678.html#1 Tue, 10 Jun 2008 03:54:34 GMT &gt;[оверквотинг удален]<br>&gt; 10 0 <br>&gt; 0 eth1 <br>&gt;0.0.0.0 x.y.z.249 <br>&gt; 0.0.0.0 <br>&gt; UG 1 <br>&gt; 0 0 eth0 <br>&gt;<br>&gt;<br>&gt;При этом из локальной сети компьютеры выходят в Интернет без проблем. <br>&gt;Подскажите в чем дело... <br><br>А с чего вы заключили, что не делается переброс портов? Пакеты на конечную машину доходят?<br><br>