https://mobile.opennet.dev/openforum/vsluhforumID10/5093.html Добрый день. Элементарная задача не получается.=(( Необходимо чтобы удаленный пользователь подключился к внешнему, статическому ip по порту 8080, и шлюз перекинул его на локальный компьютер (192.168.0.6).В интернет смотрит eth1, в локалку eth0. Добавляю в /etc/sysconfig/scripts/SuSEfirewall2-custom правила:<br><br>iptables -A FORWARD -i eth1 -p tcp -d 192.168.0.6 --dport 8080 -j ACCEPT<br>iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 192.168.0.6:8080<br><br>Пытаюсь подключиться, секунд 20 он пытается подрубиться, но не может. Подскажите?=)<br> https://mobile.opennet.dev/openforum/vsluhforumID10/5093.html#10 Fri, 23 Nov 2012 07:54:30 GMT &gt;&gt;&gt; незная политики по-умолчанию приходится угадывать...<br>&gt;&gt;&gt; обратный SNAT ппробуйте <br>&gt;&gt; Не совсем понял, что Вы подразумеваете под "политики по умолчанию"?<br>&gt;&gt; P.S. Кстати все это дело на SLES 10 SP3, вообще пользовался встроенным <br>&gt;&gt; firewall и в команды даже не лез. Интернет раздавался в локалку, <br>&gt;&gt; а больше и не надо было. А вот сейчас такая незадача=(.<br>&gt; покажи свои правила <br>&gt; iptables -xvnL <br>&gt; iptables -xvnL -t nat <br><br>Попробовал так:<br><br>iptables -t nat -A PREROUTING -p tcp --dst &lt;статика&gt; --dport 80 -j DNAT --to-destination 192.168.0.6:8080<br><br>iptables - t nat -I POSTROUTING -p tcp --dst 192.168.0.6 --dport 8080 -j SNAT --to &lt;статика&gt;:80<br><br>iptables -xvnL -t nat:<br> <br> Chain PREROUTING (policy ACCEPT 553587 packets, 38845741 bytes)<br> pkts bytes target prot opt in out source destination<br> 12 608 DNAT tcp -- * * 0.0.0.0/0 &lt;statika&gt;tcp dpt:80 to:192.168.0.6:8080<br><br>Chain POSTROUTING (policy ACCEPT 508 packets, 30478 bytes)<br> pkts by https://mobile.opennet.dev/openforum/vsluhforumID10/5093.html#9 Fri, 23 Nov 2012 01:51:33 GMT &gt;&gt; незная политики по-умолчанию приходится угадывать...<br>&gt;&gt; обратный SNAT ппробуйте <br>&gt; Не совсем понял, что Вы подразумеваете под "политики по умолчанию"?<br>&gt; P.S. Кстати все это дело на SLES 10 SP3, вообще пользовался встроенным <br>&gt; firewall и в команды даже не лез. Интернет раздавался в локалку, <br>&gt; а больше и не надо было. А вот сейчас такая незадача=(. <br><br>"Мы все учились понемногу Чему-нибудь и как-нибудь." ))))))<br><br>Внимательно почитай, здесь всё написано http://belgorod.lug.ru/wiki/index.php/%D0%9F%D1%80%D0%BE%D0%B1%D1%80%D0%BE%D1%81_%D0%BF%D0%BE%D1%80%D1%82%D0%B0_%D0%B2_iptables <br><br> https://mobile.opennet.dev/openforum/vsluhforumID10/5093.html#8 Thu, 22 Nov 2012 15:55:29 GMT &gt;&gt; незная политики по-умолчанию приходится угадывать...<br>&gt;&gt; обратный SNAT ппробуйте <br>&gt; Не совсем понял, что Вы подразумеваете под "политики по умолчанию"?<br>&gt; P.S. Кстати все это дело на SLES 10 SP3, вообще пользовался встроенным <br>&gt; firewall и в команды даже не лез. Интернет раздавался в локалку, <br>&gt; а больше и не надо было. А вот сейчас такая незадача=(. <br><br>покажи свои правила<br><br>iptables -xvnL<br>iptables -xvnL -t nat<br> https://mobile.opennet.dev/openforum/vsluhforumID10/5093.html#7 Thu, 22 Nov 2012 15:02:50 GMT &gt; незная политики по-умолчанию приходится угадывать...<br>&gt; обратный SNAT ппробуйте <br><br>Не совсем понял, что Вы подразумеваете под "политики по умолчанию"?<br><br>P.S. Кстати все это дело на SLES 10 SP3, вообще пользовался встроенным firewall и в команды даже не лез. Интернет раздавался в локалку, а больше и не надо было. А вот сейчас такая незадача=(.<br> https://mobile.opennet.dev/openforum/vsluhforumID10/5093.html#6 Thu, 22 Nov 2012 13:50:43 GMT незная политики по-умолчанию приходится угадывать...<br><br>обратный SNAT ппробуйте<br> https://mobile.opennet.dev/openforum/vsluhforumID10/5093.html#5 Thu, 22 Nov 2012 11:21:26 GMT &gt;&gt; Добрый день. Элементарная задача не получается.=(( Необходимо чтобы удаленный пользователь <br>&gt;&gt; подключился к внешнему, статическому ip по порту 8080, и шлюз перекинул <br>&gt;&gt; его на локальный компьютер (192.168.0.6).В интернет смотрит eth1, в локалку eth0.<br>&gt;&gt; Добавляю в /etc/sysconfig/scripts/SuSEfirewall2-custom правила: <br>&gt; где цепочка построутинг?<br>&gt;&gt; iptables -A FORWARD -i eth1 -p tcp -d 192.168.0.6 --dport 8080 -j <br>&gt;&gt; ACCEPT <br>&gt;&gt; iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j <br>&gt;&gt; DNAT --to 192.168.0.6:8080 <br>&gt;&gt; Пытаюсь подключиться, секунд 20 он пытается подрубиться, но не может. Подскажите?=) <br><br>попробовал через команды просто и без портов даже:<br><br><br>iptables -t nat -F PREROUTING <br>iptables -t nat -A PREROUTING -d [статика внешняя] -j DNAT --to-destination 192.168.0.6 <br>iptables -F FORWARD <br>iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT <br>iptables -A FORWARD -m state --state NEW -d 192.168.0.6 -j ACCEPT <br><br>та же ерунда.<br> https://mobile.opennet.dev/openforum/vsluhforumID10/5093.html#4 Thu, 22 Nov 2012 09:02:29 GMT &gt; Добрый день. Элементарная задача не получается.=(( Необходимо чтобы удаленный пользователь <br>&gt; подключился к внешнему, статическому ip по порту 8080, и шлюз перекинул <br>&gt; его на локальный компьютер (192.168.0.6).В интернет смотрит eth1, в локалку eth0. <br>&gt; Добавляю в /etc/sysconfig/scripts/SuSEfirewall2-custom правила: <br><br>где цепочка построутинг?<br><br>&gt; iptables -A FORWARD -i eth1 -p tcp -d 192.168.0.6 --dport 8080 -j <br>&gt; ACCEPT <br>&gt; iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j <br>&gt; DNAT --to 192.168.0.6:8080 <br>&gt; Пытаюсь подключиться, секунд 20 он пытается подрубиться, но не может. Подскажите?=) https://mobile.opennet.dev/openforum/vsluhforumID10/5093.html#3 Thu, 22 Nov 2012 09:01:58 GMT &gt; Ага. В firewall стоит трансляция,интернет раздается норм по локалке всей. Проблема только <br>&gt; в переадресации удаленных пользователей на локальный компьютер.<br><br>ну так тспдамп в руки<br>tcpdump -nnpieth0 host 192.168.0.6 and port 8080<br><br>если ничего нет.. смотри что на eth1 приходит, и правила тоже, мб гдето дроп стоит на 80 порт<br><br>iptables -xvnL смотри<br> https://mobile.opennet.dev/openforum/vsluhforumID10/5093.html#2 Thu, 22 Nov 2012 08:51:10 GMT &gt; net.ipv4.ip_forward = 1 ?<br><br>Ага. В firewall стоит трансляция,интернет раздается норм по локалке всей. Проблема только в переадресации удаленных пользователей на локальный компьютер.<br>